Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x64) Wersja:07-05-2016
Uruchomiony przez kaczka2 (administrator)  KACZKA2 (08-05-2016 10:21:07)
Uruchomiony z C:\Users\kaczka2\Downloads
Załadowane profile: kaczka2 (Dostępne profile: kaczka2)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Język: Polski (Polska)
Internet Explorer Wersja 8 (Domyślna przeglądarka: "C:\Program Files\Firefox Developer Edition\firefox.exe" -osint -url "%1")
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\cnext.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe


==================== Rejestr (filtrowane) ===========================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM\...\Run: [StartCN] => C:\Program Files\AMD\CNext\CNext\cnext.exe [4926664 2016-02-26] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [7391632 2016-04-29] (AVAST Software)
HKU\S-1-5-21-313831657-292078528-2258254411-1000\...\Policies\Explorer: [NoInternetOpenWith] 1
HKU\S-1-5-21-313831657-292078528-2258254411-1000\...\MountPoints2: E - E:\autorun.exe
HKU\S-1-5-21-313831657-292078528-2258254411-1000\...\MountPoints2: {cbfb90d3-2baf-11e5-af0c-b356d120e421} - G:\Setup.exe
HKU\S-1-5-21-313831657-292078528-2258254411-1000\...\MountPoints2: {e867651c-6ffc-11e5-8770-c568d0136d5c} - F:\setup.EXE
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2016-04-29] (AVAST Software)

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{3E9AFF1E-9F93-4027-A9C5-1FAC46DA6A59}: [DhcpNameServer] 192.168.0.1

Internet Explorer:
==================
Filter: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2010-11-21] (Microsoft Corporation)
Filter-x32: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2010-11-21] (Microsoft Corporation)
Filter: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2010-11-21] (Microsoft Corporation)
Filter-x32: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2010-11-21] (Microsoft Corporation)

FireFox:
========
FF ProfilePath: C:\Users\kaczka2\AppData\Roaming\Mozilla\Firefox\Profiles\f9398d5u.dev-edition-default
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_21_0_0_213.dll [2016-04-14] ()
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_21_0_0_213.dll [2016-04-14] ()
FF Extension: Classic Theme Restorer - C:\Users\kaczka2\AppData\Roaming\Mozilla\Firefox\Profiles\f9398d5u.dev-edition-default\extensions\ClassicThemeRestorer@ArisT2Noia4dev.xpi [2016-07-05]
FF Extension: Download Manager Tweak - C:\Users\kaczka2\AppData\Roaming\Mozilla\Firefox\Profiles\f9398d5u.dev-edition-default\extensions\{F8A55C97-3DB6-4961-A81D-0DE0080E53CB}.xpi [2016-07-05]
FF Extension: Classic Theme Restorer - C:\Users\kaczka2\AppData\Roaming\Mozilla\Firefox\Profiles\woyoa95p.default-1451424482507\Extensions\ClassicThemeRestorer@ArisT2Noia4dev.xpi [2015-12-29]
FF Extension: Ghostery - C:\Users\kaczka2\AppData\Roaming\Mozilla\Firefox\Profiles\woyoa95p.default-1451424482507\Extensions\firefox@ghostery.com.xpi [2015-12-30]
FF Extension: Downloads Window - C:\Users\kaczka2\AppData\Roaming\Mozilla\Firefox\Profiles\woyoa95p.default-1451424482507\Extensions\{a7213cf2-fa1e-4373-88ff-255d0abd3020}.xpi [2015-12-29]
FF Extension: Menu Editor - C:\Users\kaczka2\AppData\Roaming\Mozilla\Firefox\Profiles\woyoa95p.default-1451424482507\Extensions\{EDA7B1D7-F793-4e03-B074-E6F303317FB0}.xpi [2015-12-29] [Brak podpisu cyfrowego]
FF Extension: Menu Filter - C:\Users\kaczka2\AppData\Roaming\Mozilla\Firefox\Profiles\f9398d5u.dev-edition-default\Extensions\menufilter@darktrojan.net.xpi [2016-07-05]
FF Extension: uBlock Origin - C:\Users\kaczka2\AppData\Roaming\Mozilla\Firefox\Profiles\f9398d5u.dev-edition-default\Extensions\uBlock0@raymondhill.net.xpi [2016-07-05]
StartMenuInternet: FIREFOX.EXE - C:\Program Files\Firefox Developer Edition\firefox.exe

==================== Usługi (filtrowane) ========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [243296 2016-04-29] (AVAST Software)
S4 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2009-07-14] (Microsoft Corporation)

===================== Sterowniki (filtrowane) ==========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [37656 2016-04-29] (AVAST Software)
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [107792 2016-04-29] (AVAST Software)
R1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [103064 2016-04-29] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [74544 2016-04-29] (AVAST Software)
R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1070904 2016-04-29] (AVAST Software)
R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [465792 2016-04-29] (AVAST Software)
R2 aswStm; C:\Windows\system32\drivers\aswStm.sys [166432 2016-04-29] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [287528 2016-04-29] (AVAST Software)
S4 AtcL001; C:\Windows\System32\DRIVERS\l160x64.sys [58368 2009-06-25] (Atheros Communications, Inc.)
S4 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [15680 2006-11-01] ()
S3 rspLLL; C:\Windows\System32\DRIVERS\rspLLL64.sys [26368 2015-07-13] (Resplendence Software Projects Sp.)
S4 rspWhySoSlow; C:\Windows\System32\DRIVERS\rspWhy64.sys [33536 2016-02-06] (Resplendence Software Projects Sp.)

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-07-05 19:01 - 2016-07-05 19:01 - 00000000 ____D C:\Program Files\Firefox Developer Edition
2016-07-05 18:59 - 2016-07-05 18:59 - 00051958 _____ C:\Windows\ntbtlog.txt
2016-07-05 16:41 - 2016-07-05 16:41 - 00000000 ____D C:\Users\kaczka2\Downloads\gmer
2016-07-05 16:35 - 2016-05-08 10:21 - 00000000 ____D C:\FRST
2016-07-05 16:28 - 2016-07-05 16:28 - 02379264 _____ (Farbar) C:\Users\kaczka2\Downloads\FRST64.exe
2016-07-05 15:50 - 2016-07-05 15:50 - 00000000 ____D C:\Users\kaczka2\Desktop\comintrep_2103
2016-07-05 15:38 - 2016-07-05 15:38 - 00020432 _____ C:\Users\kaczka2\Desktop\bookmarks-2016-07-05.json
2016-07-05 10:47 - 2016-07-05 10:47 - 03889824 _____ (Crystal Dew World ) C:\Users\kaczka2\Downloads\CrystalDiskInfo6_8_2-en.exe
2016-05-08 10:21 - 2016-05-08 10:21 - 00007138 _____ C:\Users\kaczka2\Downloads\FRST.txt
2016-05-08 10:18 - 2016-05-08 10:19 - 00004292 _____ C:\Users\kaczka2\Downloads\Fixlog.txt
2016-05-02 16:32 - 2016-05-03 18:22 - 00000000 ____D C:\Users\kaczka2\AppData\Local\SKIDROW
2016-05-02 16:31 - 2016-05-02 16:31 - 00002278 _____ C:\Users\Public\Desktop\Saints Row.The Third.(DirectX 10-11).lnk
2016-05-02 16:31 - 2016-05-02 16:31 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Repack by Fenixx
2016-05-02 16:19 - 2016-05-02 22:04 - 00000000 ____D C:\Program Files (x86)\Saints Row.The Third.v 1.0.0.1u4 + 19 DLC
2016-05-02 01:07 - 2016-05-02 01:07 - 00014730 _____ C:\Users\kaczka2\Downloads\[kat.cr]saints.row.the.third.v.1.0.0.1u4.dlc.2011.pc.repack.by.fenixx.torrent
2016-04-30 10:58 - 2016-04-30 15:40 - 00000000 ____D C:\Users\kaczka2\Documents\PCSX2
2016-04-30 10:57 - 2015-07-18 15:08 - 00984448 _____ (Microsoft Corporation) C:\Windows\system32\ucrtbase.dll
2016-04-30 10:57 - 2015-07-18 15:08 - 00901264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ucrtbase.dll
2016-04-30 10:57 - 2015-07-18 15:08 - 00066400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-private-l1-1-0.dll
2016-04-30 10:57 - 2015-07-18 15:08 - 00063840 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-private-l1-1-0.dll
2016-04-30 10:57 - 2015-07-18 15:08 - 00022368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-math-l1-1-0.dll
2016-04-30 10:57 - 2015-07-18 15:08 - 00020832 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-math-l1-1-0.dll
2016-04-30 10:57 - 2015-07-18 15:08 - 00019808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-multibyte-l1-1-0.dll
2016-04-30 10:57 - 2015-07-18 15:08 - 00019808 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-multibyte-l1-1-0.dll
2016-04-30 10:57 - 2015-07-18 15:08 - 00017760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-string-l1-1-0.dll
2016-04-30 10:57 - 2015-07-18 15:08 - 00017760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-stdio-l1-1-0.dll
2016-04-30 10:57 - 2015-07-18 15:08 - 00017760 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-string-l1-1-0.dll
2016-04-30 10:57 - 2015-07-18 15:08 - 00017760 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-stdio-l1-1-0.dll
2016-04-30 10:57 - 2015-07-18 15:08 - 00016224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-runtime-l1-1-0.dll
2016-04-30 10:57 - 2015-07-18 15:08 - 00016224 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-runtime-l1-1-0.dll
2016-04-30 10:57 - 2015-07-18 15:08 - 00015712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-convert-l1-1-0.dll
2016-04-30 10:57 - 2015-07-18 15:08 - 00015712 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-convert-l1-1-0.dll
2016-04-30 10:57 - 2015-07-18 15:08 - 00014176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-time-l1-1-0.dll
2016-04-30 10:57 - 2015-07-18 15:08 - 00014176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-2-0.dll
2016-04-30 10:57 - 2015-07-18 15:08 - 00014176 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-time-l1-1-0.dll
2016-04-30 10:57 - 2015-07-18 15:08 - 00014176 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-2-0.dll
2016-04-30 10:57 - 2015-07-18 15:08 - 00013664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-filesystem-l1-1-0.dll
2016-04-30 10:57 - 2015-07-18 15:08 - 00013664 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-filesystem-l1-1-0.dll
2016-04-30 10:57 - 2015-07-18 15:08 - 00012640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-process-l1-1-0.dll
2016-04-30 10:57 - 2015-07-18 15:08 - 00012640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-heap-l1-1-0.dll
2016-04-30 10:57 - 2015-07-18 15:08 - 00012640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-conio-l1-1-0.dll
2016-04-30 10:57 - 2015-07-18 15:08 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-process-l1-1-0.dll
2016-04-30 10:57 - 2015-07-18 15:08 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-heap-l1-1-0.dll
2016-04-30 10:57 - 2015-07-18 15:08 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-conio-l1-1-0.dll
2016-04-30 10:57 - 2015-07-18 15:08 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-utility-l1-1-0.dll
2016-04-30 10:57 - 2015-07-18 15:08 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-locale-l1-1-0.dll
2016-04-30 10:57 - 2015-07-18 15:08 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-environment-l1-1-0.dll
2016-04-30 10:57 - 2015-07-18 15:08 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-2-0.dll
2016-04-30 10:57 - 2015-07-18 15:08 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-1.dll
2016-04-30 10:57 - 2015-07-18 15:08 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-utility-l1-1-0.dll
2016-04-30 10:57 - 2015-07-18 15:08 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-locale-l1-1-0.dll
2016-04-30 10:57 - 2015-07-18 15:08 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-environment-l1-1-0.dll
2016-04-30 10:57 - 2015-07-18 15:08 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-2-0.dll
2016-04-30 10:57 - 2015-07-18 15:08 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-1.dll
2016-04-30 10:57 - 2015-07-18 15:08 - 00011616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-eventing-provider-l1-1-0.dll
2016-04-30 10:57 - 2015-07-18 15:08 - 00011616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l2-1-0.dll
2016-04-30 10:57 - 2015-07-18 15:08 - 00011616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-timezone-l1-1-0.dll
2016-04-30 10:57 - 2015-07-18 15:08 - 00011616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l2-1-0.dll
2016-04-30 10:57 - 2015-07-18 15:08 - 00011616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-2-0.dll
2016-04-30 10:57 - 2015-07-18 15:08 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-eventing-provider-l1-1-0.dll
2016-04-30 10:57 - 2015-07-18 15:08 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l2-1-0.dll
2016-04-30 10:57 - 2015-07-18 15:08 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-timezone-l1-1-0.dll
2016-04-30 10:57 - 2015-07-18 15:08 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l2-1-0.dll
2016-04-30 10:57 - 2015-07-18 15:08 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-2-0.dll
2016-04-29 14:40 - 2016-05-02 10:42 - 00003956 _____ C:\Windows\System32\Tasks\SafeZone scheduled Autoupdate 1461933617
2016-04-29 14:38 - 2016-04-29 14:37 - 00398152 _____ (AVAST Software) C:\Windows\system32\aswBoot.exe
2016-04-29 14:37 - 2016-04-29 14:37 - 00052184 _____ (AVAST Software) C:\Windows\avastSS.scr
2016-04-27 23:09 - 2016-04-27 23:09 - 02405182 _____ C:\Users\kaczka2\Downloads\hw64_524.zip
2016-04-27 17:31 - 2016-04-27 21:03 - 00000000 ____D C:\Users\kaczka2\AppData\Local\AMD
2016-04-27 17:30 - 2016-04-27 17:30 - 00004224 _____ C:\Windows\System32\Tasks\AMD Updater
2016-04-27 17:30 - 2016-04-27 17:30 - 00000000 _____ C:\Windows\ativpsrm.bin
2016-04-27 17:29 - 2016-04-27 17:29 - 00000000 ____D C:\Program Files (x86)\AMD
2016-04-27 17:26 - 2016-04-27 17:26 - 00000000 ____D C:\Program Files\Common Files\ATI Technologies
2016-04-27 17:25 - 2016-04-27 17:28 - 00000000 ____D C:\Program Files\AMD
2016-04-26 20:52 - 2016-04-26 21:18 - 00000000 ____D C:\Program Files (x86)\R.G. Mechanics
2016-04-25 20:39 - 2016-04-25 20:39 - 00000000 ____D C:\Users\kaczka2\AppData\Roaming\JPEGView
2016-04-25 16:46 - 2016-04-25 16:46 - 00002851 _____ C:\Users\kaczka2\Documents\Unigine_Heaven_Benchmark_4.0_20160425_1646.html
2016-04-25 16:37 - 2016-04-25 16:55 - 01065984 _____ C:\Users\kaczka2\AppData\Local\file__0.localstorage
2016-04-24 09:57 - 2016-04-24 09:57 - 01812264 _____ (techPowerUp (www.techpowerup.com)) C:\Users\kaczka2\Downloads\GPU-Z.0.8.7.exe
2016-04-20 21:25 - 2016-04-20 21:25 - 00014037 _____ C:\Users\kaczka2\Downloads\laa_2_0_4.zip
2016-04-20 20:43 - 2016-04-20 22:10 - 00000000 ____D C:\ProgramData\Media Center Programs
2016-04-16 21:48 - 2016-04-16 21:48 - 00000000 ____D C:\Users\kaczka2\AppData\Local\SkinSoft
2016-04-14 22:55 - 2016-04-14 22:55 - 00797376 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2016-04-14 22:55 - 2016-04-14 22:55 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2016-04-11 19:58 - 2014-05-03 16:50 - 00130418 _____ C:\Users\kaczka2\Desktop\63ee7b310c0bba628eafa8ed17f4cfcf_original-jpg.jpeg
2016-04-10 11:52 - 2016-04-10 11:52 - 00000000 ____D C:\Users\kaczka2\AppData\LocalLow\OUEO factory
2016-04-09 23:28 - 2015-07-13 11:16 - 00026368 _____ (Resplendence Software Projects Sp.) C:\Windows\system32\Drivers\rspLLL64.sys

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-07-05 18:44 - 2015-12-26 15:25 - 00000000 ____D C:\Users\kaczka2\AppData\Local\ElevatedDiagnostics
2016-07-05 16:17 - 2016-01-09 12:00 - 00000000 ___SD C:\Users\kaczka2\AppData\LocalLow\Temp
2016-07-05 15:52 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf
2016-07-05 15:15 - 2015-07-16 13:48 - 00000000 ____D C:\Users\kaczka2\Downloads\instalki
2016-07-05 15:12 - 2015-12-21 20:35 - 00000000 ____D C:\Users\kaczka2\AppData\Local\CrashDumps
2016-07-05 15:12 - 2015-10-18 01:48 - 00000000 ____D C:\Users\kaczka2\AppData\Roaming\uTorrent
2016-07-05 12:31 - 2015-12-05 11:56 - 00000000 ____D C:\Users\kaczka2\Desktop\powder-90.2-win32
2016-07-05 11:46 - 2016-04-03 22:32 - 00000000 ____D C:\Program Files (x86)\SpeedFan
2016-05-08 10:20 - 2015-07-16 13:29 - 00004182 _____ C:\Windows\System32\Tasks\avast! Emergency Update
2016-05-08 10:20 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-05-08 10:19 - 2015-10-18 18:28 - 00000000 ____D C:\Users\kaczka2\Desktop\Nowy folder (2)
2016-05-08 10:19 - 2015-08-30 21:31 - 00000000 ____D C:\Users\kaczka2\Desktop\Nowy folder
2016-05-08 10:18 - 2009-07-14 06:45 - 00028128 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-05-08 10:18 - 2009-07-14 06:45 - 00028128 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-05-06 19:35 - 2015-07-16 12:31 - 00739694 _____ C:\Windows\system32\perfh015.dat
2016-05-06 19:35 - 2015-07-16 12:31 - 00155268 _____ C:\Windows\system32\perfc015.dat
2016-05-06 19:35 - 2009-07-14 07:13 - 01668226 _____ C:\Windows\system32\PerfStringBackup.INI
2016-05-05 23:23 - 2015-08-16 19:20 - 00001999 _____ C:\Users\kaczka2\Desktop\Nowy dokument tekstowy.txt
2016-05-04 15:47 - 2015-10-18 01:52 - 00000000 ____D C:\Users\kaczka2\AppData\LocalLow\uTorrent
2016-05-04 14:52 - 2015-07-16 12:22 - 00000000 ____D C:\Users\kaczka2
2016-05-03 17:46 - 2016-03-30 20:53 - 00000000 ____D C:\Users\kaczka2\Downloads\Nowy folder
2016-05-02 10:59 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\LiveKernelReports
2016-05-02 10:33 - 2009-07-14 04:34 - 00000253 _____ C:\Windows\system.ini
2016-04-30 15:40 - 2015-07-16 13:04 - 00000000 ____D C:\ProgramData\Package Cache
2016-04-29 14:42 - 2015-07-16 13:28 - 00000000 ____D C:\Program Files\AVAST Software
2016-04-29 14:42 - 2009-07-14 07:08 - 00032556 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2016-04-29 14:37 - 2015-07-16 13:29 - 01070904 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSnx.sys
2016-04-29 14:37 - 2015-07-16 13:29 - 00465792 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSP.sys
2016-04-29 14:37 - 2015-07-16 13:29 - 00287528 _____ (AVAST Software) C:\Windows\system32\Drivers\aswVmm.sys
2016-04-29 14:37 - 2015-07-16 13:29 - 00166432 _____ (AVAST Software) C:\Windows\system32\Drivers\aswStm.sys
2016-04-29 14:37 - 2015-07-16 13:29 - 00107792 _____ (AVAST Software) C:\Windows\system32\Drivers\aswMonFlt.sys
2016-04-29 14:37 - 2015-07-16 13:29 - 00103064 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRdr2.sys
2016-04-29 14:37 - 2015-07-16 13:29 - 00074544 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRvrt.sys
2016-04-29 14:37 - 2015-07-16 13:29 - 00037656 _____ (AVAST Software) C:\Windows\system32\Drivers\aswHwid.sys
2016-04-29 14:37 - 2015-07-16 13:28 - 00000000 ____D C:\ProgramData\AVAST Software
2016-04-27 17:29 - 2015-11-28 11:46 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Settings
2016-04-26 21:02 - 2009-07-14 05:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared
2016-04-24 19:14 - 2016-03-27 15:19 - 00000000 ____D C:\Users\kaczka2\Documents\TrackmaniaTurbo
2016-04-24 19:14 - 2016-03-27 15:19 - 00000000 ____D C:\ProgramData\TrackmaniaTurbo
2016-04-20 22:11 - 2015-07-16 16:02 - 00000000 ____D C:\Users\kaczka2\Documents\BioWare
2016-04-20 22:10 - 2016-03-20 10:52 - 00000000 ____D C:\Games
2016-04-20 22:10 - 2009-07-14 07:32 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2016-04-17 14:05 - 2016-03-24 13:26 - 00000000 ____D C:\Program Files (x86)\EA
2016-04-14 22:55 - 2015-09-04 16:35 - 00000000 ____D C:\Users\kaczka2\AppData\Local\Adobe

==================== Pliki w katalogu głównym wybranych folderów =======

2016-04-25 16:37 - 2016-04-25 16:55 - 1065984 _____ () C:\Users\kaczka2\AppData\Local\file__0.localstorage
2015-10-18 11:25 - 2015-10-18 11:25 - 0000000 ___SH () C:\Users\kaczka2\AppData\Local\LumaEmu
2015-07-16 15:02 - 2016-04-02 20:27 - 0007608 _____ () C:\Users\kaczka2\AppData\Local\Resmon.ResmonCfg
2015-07-16 13:34 - 2015-07-16 13:34 - 0000000 ____H () C:\ProgramData\DP45977C.lfl

==================== Bamital & volsnap =================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\Windows\system32\winlogon.exe => Plik podpisany cyfrowo
C:\Windows\system32\wininit.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\wininit.exe => Plik podpisany cyfrowo
C:\Windows\explorer.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\explorer.exe => Plik podpisany cyfrowo
C:\Windows\system32\svchost.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\svchost.exe => Plik podpisany cyfrowo
C:\Windows\system32\services.exe => Plik podpisany cyfrowo
C:\Windows\system32\User32.dll => Plik podpisany cyfrowo
C:\Windows\SysWOW64\User32.dll => Plik podpisany cyfrowo
C:\Windows\system32\userinit.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\userinit.exe => Plik podpisany cyfrowo
C:\Windows\system32\rpcss.dll => Plik podpisany cyfrowo
C:\Windows\system32\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\SysWOW64\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo


LastRegBack: 2016-05-02 01:31

==================== Koniec  FRST.txt ============================