Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x86) Wersja:09-06-2016
Uruchomiony przez FPP (administrator)  ZUZIA (10-06-2016 06:19:15)
Uruchomiony z C:\Documents and Settings\FPP\Pulpit\Serwis
Załadowane profile: FPP (Dostępne profile: FPP)
Platform: Microsoft Windows XP Professional Dodatek Service Pack 2 (X86) Język: Polski
Internet Explorer Wersja 8 (Domyślna przeglądarka: Chrome)
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(Ralink Technology, Corp.) C:\Program Files\Ralink\Common\RaRegistry.exe
(Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(Intel Corporation) C:\WINDOWS\system32\igfxpers.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.exe
(Ralink Technology, Corp.) C:\Program Files\Ralink\Common\RaUI.exe
(Microsoft Corporation) C:\WINDOWS\system32\msiexec.exe


==================== Rejestr (filtrowane) ===========================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM\...\Run: [RTHDCPL] => C:\WINDOWS\RTHDCPL.EXE [16132608 2007-07-11] (Realtek Semiconductor Corp.)
HKLM\...\Run: [SkyTel] => C:\WINDOWS\SkyTel.EXE [1826816 2007-07-11] (Realtek Semiconductor Corp.)
HKLM\...\Run: [Alcmtr] => C:\WINDOWS\ALCMTR.EXE [69632 2007-07-11] (Realtek Semiconductor Corp.)
ShellExecuteHooks: Windows Desktop Search Namespace Manager - {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll [294400 2007-02-05] (Microsoft Corporation)
Startup: C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Ralink Wireless Utility.lnk [2016-06-10]
ShortcutTarget: Ralink Wireless Utility.lnk -> C:\Program Files\Ralink\Common\RaUI.exe (Ralink Technology, Corp.)

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Tcpip\Parameters: [DhcpNameServer] 192.168.8.1 192.168.8.1
Tcpip\..\Interfaces\{58B67E14-DC4A-4EEB-A702-86263B74B355}: [NameServer] 194.204.159.1,195.205.252.3
Tcpip\..\Interfaces\{DEADE470-B913-49C4-9EA0-30F5C87DA249}: [DhcpNameServer] 192.168.8.1 192.168.8.1

Internet Explorer:
==================
HKU\S-1-5-21-1606980848-842925246-682003330-1004\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.euro.bielsko.pl/
HKU\S-1-5-21-1606980848-842925246-682003330-1004\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre6\bin\jp2ssv.dll => Brak pliku
DPF: {32505657-9980-0010-8000-00AA00389B71} hxxp://download.microsoft.com/download/0/A/9/0A9F8B32-9F8C-4D74-A130-E4CAB36EB01F/wmvadvd.cab
DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab

Chrome: 
=======
CHR HomePage: Default -> hxxp://www.google.pl/
CHR Profile: C:\Documents and Settings\FPP\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default
CHR Extension: (Prezentacje Google) - C:\Documents and Settings\FPP\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-02-09]
CHR Extension: (Dokumenty Google) - C:\Documents and Settings\FPP\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-02-09]
CHR Extension: (Dysk Google) - C:\Documents and Settings\FPP\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-27]
CHR Extension: (YouTube) - C:\Documents and Settings\FPP\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-09-25]
CHR Extension: (Google Search) - C:\Documents and Settings\FPP\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-11-03]
CHR Extension: (Arkusze Google) - C:\Documents and Settings\FPP\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-02-09]
CHR Extension: (Dokumenty Google offline) - C:\Documents and Settings\FPP\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-03-15]
CHR Extension: (Płatności w sklepie Chrome Web Store) - C:\Documents and Settings\FPP\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-04-07]
CHR Extension: (Gmail) - C:\Documents and Settings\FPP\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-04-01]

==================== Usługi (filtrowane) ========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

S3 MozillaMaintenance; C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe [147400 2016-05-12] (Mozilla Foundation) [Brak podpisu cyfrowego]
R2 RalinkRegistryWriter; C:\Program Files\Ralink\Common\RaRegistry.exe [391472 2013-06-26] (Ralink Technology, Corp.)
S2 RaMediaServer; C:\Program Files\Ralink\Common\RaMediaServer.exe [1863680 2012-07-06] (Ralink) [Brak podpisu cyfrowego]

===================== Sterowniki (filtrowane) ==========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R2 NwlnkIpx; C:\WINDOWS\System32\DRIVERS\nwlnkipx.sys [88448 2004-08-03] (Microsoft Corporation)
R2 NwlnkNb; C:\WINDOWS\System32\DRIVERS\nwlnknb.sys [63232 2003-04-16] (Microsoft Corporation)
R2 NwlnkSpx; C:\WINDOWS\System32\DRIVERS\nwlnkspx.sys [55936 2003-04-16] (Microsoft Corporation)
R3 rt2870; C:\WINDOWS\System32\DRIVERS\rt2870.sys [1660488 2013-09-06] (Ralink Technology, Corp.)
R2 Scutum50; C:\WINDOWS\System32\Drivers\Scutum50.sys [26336 2012-10-25] (Printing Communications Assoc., Inc. (PCAUSA))
S3 slabbus; C:\WINDOWS\System32\DRIVERS\slabbus.sys [58368 2007-03-01] (MCCI Corporation)
S3 slabser; C:\WINDOWS\System32\DRIVERS\slabser.sys [75776 2007-03-01] (MCCI Corporation)
S4 IntelIde; Brak ImagePath
U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96256 2004-08-03] (Microsoft Corporation)
U1 WS2IFSL; Brak ImagePath

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-06-10 06:15 - 2016-06-10 06:15 - 00000000 ____D C:\Documents and Settings\FPP\Moje dokumenty
2016-06-10 06:15 - 2016-06-10 06:15 - 00000000 ____D C:\Documents and Settings\FPP\Moje dokumenty
2016-06-09 18:44 - 2016-06-09 19:57 - 01253296 ____C C:\RakhniDecryptor.1.15.10.0_09.06.2016_18.44.32_log.txt
2016-06-09 18:43 - 2016-06-09 18:43 - 00002066 ____C C:\CoinVaultDecryptor.1.0.0.4_09.06.2016_18.43.00_log.txt
2016-06-09 12:58 - 2016-06-10 06:19 - 00000000 ___DC C:\FRST
2016-06-09 12:43 - 2016-06-09 12:43 - 00000000 ____D C:\Documents and Settings\All Users\Menu Start\Programy\Ralink Wireless
2016-06-09 12:43 - 2012-10-25 09:43 - 00026336 _____ (Printing Communications Assoc., Inc. (PCAUSA)) C:\WINDOWS\system32\Drivers\Scutum50.sys
2016-06-09 12:43 - 2012-01-30 17:23 - 00151552 _____ (Ralink Tech) C:\WINDOWS\system32\RalinkGina.dll
2016-06-09 12:43 - 2011-05-04 13:56 - 01608768 _____ (Ralink Technology, Corp.) C:\WINDOWS\system32\RaCertMgr.dll
2016-06-09 12:43 - 2011-05-04 13:47 - 02178112 _____ (Ralink Technology, Corp.) C:\WINDOWS\system32\Scutum.dll
2016-06-09 12:43 - 2010-07-01 17:09 - 00185696 _____ (Printing Communications Assoc., Inc. (PCAUSA)) C:\WINDOWS\system32\W32N55.dll
2016-06-09 12:43 - 2010-06-29 10:34 - 00480608 _____ C:\WINDOWS\system32\DiagFunc.dll
2016-06-09 12:43 - 2010-01-27 11:53 - 00000449 _____ C:\WINDOWS\system32\DiagFunc.ini
2016-06-09 12:43 - 2009-11-13 13:42 - 00034080 _____ C:\WINDOWS\system32\CTAAEI.dll
2016-06-09 12:43 - 2009-04-23 09:51 - 00001191 _____ C:\WINDOWS\system32\W32N55.INI
2016-06-09 12:42 - 2016-06-09 12:42 - 00000000 ____D C:\Program Files\Ralink
2016-06-09 12:42 - 2013-09-06 20:51 - 01660488 _____ (Ralink Technology, Corp.) C:\WINDOWS\system32\Drivers\rt2870.sys
2016-06-09 12:42 - 2013-07-03 09:30 - 00239920 _____ (Ralink Technology, Inc.) C:\WINDOWS\system32\RaCoInst.dll
2016-06-09 12:37 - 2016-06-09 12:37 - 00000000 ___DC C:\Documents and Settings\All Users\Dane aplikacji\Ralink Driver
2016-06-09 12:37 - 2013-07-03 09:30 - 00013973 _____ C:\WINDOWS\system32\RaCoInst.dat
2016-06-09 12:22 - 2016-06-10 06:19 - 00000000 ____D C:\Documents and Settings\FPP\Pulpit\Serwis
2016-06-08 21:14 - 2004-08-04 00:44 - 00021504 _____ (Microsoft Corporation) C:\WINDOWS\system32\hidserv.dll
2016-06-08 21:13 - 2016-06-08 21:14 - 00101466 _____ C:\WINDOWS\ntbtlog.txt
2016-06-08 11:35 - 2016-06-08 11:35 - 00106949 _____ C:\Documents and Settings\FPP\Pulpit\yyyy.pdf
2016-06-07 09:36 - 2016-06-08 11:32 - 00037444 _____ C:\Documents and Settings\FPP\Pulpit\kupiec maj.7z.encrypted
2016-06-07 09:36 - 2016-06-07 09:36 - 01106469 _____ (Igor Pavlov) C:\Documents and Settings\FPP\Pulpit\7z1602.exe
2016-06-07 09:36 - 2016-06-07 09:36 - 00000000 ____D C:\Program Files\7-Zip
2016-06-07 09:36 - 2016-06-07 09:36 - 00000000 ____D C:\Documents and Settings\All Users\Menu Start\Programy\7-Zip
2016-06-07 09:22 - 2016-06-09 20:58 - 00000000 ____D C:\Documents and Settings\FPP\Pulpit\kupiec maj
2016-06-03 06:23 - 2016-06-08 11:32 - 00063517 _____ C:\Documents and Settings\FPP\Pulpit\TRASY PRZEDSTAWICIELI 18-01-2016.xls.encrypted
2016-06-01 15:43 - 2016-06-06 12:23 - 00000000 ____D C:\Documents and Settings\FPP\Pulpit\SIECI
2016-06-01 15:42 - 2016-06-08 11:32 - 00077341 _____ C:\Documents and Settings\FPP\Pulpit\SŁONECZKO_wykaz sklepów.xls.encrypted
2016-06-01 15:36 - 2016-06-08 11:32 - 00207389 _____ C:\Documents and Settings\FPP\Pulpit\#SŁONECZKO_wykaz_31.05.2016+własne.xls.encrypted
2016-05-30 07:50 - 2016-06-08 11:32 - 00056349 _____ C:\Documents and Settings\FPP\Pulpit\SEZONOGOREK-_7%_ogoRek_maj.doc.encrypted
2016-05-30 07:50 - 2016-06-08 11:32 - 00024622 _____ C:\Documents and Settings\FPP\Pulpit\SEZONOGOREK-_7%_ogoRek_maj.docx.encrypted
2016-05-30 07:48 - 2016-06-08 11:32 - 00161252 _____ C:\Documents and Settings\FPP\Pulpit\TOTAL OFERTA 22.pdf.encrypted
2016-05-30 07:13 - 2016-06-08 11:32 - 00029611 _____ C:\Documents and Settings\FPP\Pulpit\Invoice from Heinz no. 8217009670 (1).PDF.encrypted
2016-05-27 16:16 - 2016-06-08 11:32 - 00029611 _____ C:\Documents and Settings\FPP\Pulpit\Invoice from Heinz no. 8217009670.PDF.encrypted
2016-05-27 14:29 - 2016-06-08 11:32 - 00017436 _____ C:\Documents and Settings\FPP\Pulpit\stowitstan.ods.encrypted
2016-05-24 09:41 - 2016-06-08 11:32 - 00016413 _____ C:\Documents and Settings\FPP\Pulpit\Różnice w rozliczeniach.xls.encrypted
2016-05-24 07:41 - 2016-06-08 11:32 - 00134603 _____ C:\Documents and Settings\FPP\Pulpit\protokół refundacji Impmar 9R_05_2016- zaakceptowany.pdf.encrypted
2016-05-20 12:05 - 2016-05-20 12:05 - 00000000 ____D C:\Program Files\ESET
2016-05-17 10:21 - 2016-06-08 11:32 - 00238109 _____ C:\Documents and Settings\FPP\Pulpit\PROMOCJE HURT  16,05,16,.pdf.encrypted
2016-05-13 09:28 - 2016-06-08 11:32 - 00023581 _____ C:\Documents and Settings\FPP\Pulpit\rozliczvans.xls.encrypted
2016-05-12 13:58 - 2016-05-30 10:16 - 00000000 ____D C:\Program Files\Mozilla Thunderbird
2016-05-11 13:30 - 2016-06-09 20:58 - 00000000 ____D C:\Documents and Settings\FPP\Pulpit\Wystawione zaświadczenia

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-06-10 06:19 - 2007-10-26 22:18 - 00000000 ____D C:\Temp
2016-06-10 06:15 - 2009-09-22 08:13 - 00000000 ___DC C:\Documents and Settings\All Users\Dane aplikacji\Adobe
2016-06-10 06:15 - 2007-10-25 19:15 - 00000000 ____D C:\Documents and Settings\FPP
2016-06-10 06:08 - 2007-08-02 14:00 - 00013724 _____ C:\WINDOWS\system32\wpa.dbl
2016-06-10 06:06 - 2014-10-29 09:42 - 00001032 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2016-06-10 06:06 - 2007-10-25 17:38 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-06-09 22:28 - 2007-10-25 19:15 - 00000188 ___SH C:\Documents and Settings\FPP\ntuser.ini
2016-06-09 22:28 - 2007-10-25 19:15 - 00000188 ___SH C:\Documents and Settings\FPP\ntuser.ini
2016-06-09 22:28 - 2007-10-25 17:38 - 00032482 _____ C:\WINDOWS\SchedLgU.Txt
2016-06-09 21:40 - 2014-10-29 09:42 - 00001036 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2016-06-09 20:58 - 2016-05-10 07:56 - 00000000 ____D C:\Documents and Settings\FPP\Pulpit\PIONIER
2016-06-09 20:58 - 2016-04-12 09:48 - 00000000 ____D C:\Documents and Settings\FPP\Pulpit\z kosza
2016-06-09 20:58 - 2016-04-07 09:11 - 00000000 ____D C:\Documents and Settings\FPP\Pulpit\Odsprzedaże marzec
2016-06-09 20:58 - 2016-03-21 15:36 - 00000000 ____D C:\Documents and Settings\FPP\Pulpit\PALIWO
2016-06-09 20:58 - 2015-10-22 14:59 - 00000000 ____D C:\Documents and Settings\FPP\Pulpit\Kody
2016-06-09 20:58 - 2007-10-26 01:26 - 00000000 ___HD C:\Documents and Settings\Default User\Szablony
2016-06-09 20:58 - 2007-10-26 01:26 - 00000000 ___HD C:\Documents and Settings\Default User\Szablony
2016-06-09 20:58 - 2007-10-26 01:26 - 00000000 ___HD C:\Documents and Settings\All Users\Szablony
2016-06-09 20:58 - 2007-10-26 01:26 - 00000000 ___HD C:\Documents and Settings\All Users\Szablony
2016-06-09 20:58 - 2007-10-26 01:25 - 00000000 ___HD C:\Documents and Settings\Default User
2016-06-09 20:58 - 2007-10-25 19:17 - 00000000 __SHD C:\Documents and Settings\FPP\UserData
2016-06-09 20:58 - 2007-10-25 19:17 - 00000000 __SHD C:\Documents and Settings\FPP\UserData
2016-06-09 20:58 - 2007-10-25 19:15 - 00000000 ___HD C:\Documents and Settings\FPP\Szablony
2016-06-09 20:58 - 2007-10-25 19:15 - 00000000 ___HD C:\Documents and Settings\FPP\Szablony
2016-06-09 20:58 - 2007-10-25 19:15 - 00000000 ____D C:\Documents and Settings\FPP\Pulpit
2016-06-09 20:58 - 2007-10-25 19:15 - 00000000 ____D C:\Documents and Settings\FPP\Pulpit
2016-06-09 20:01 - 2007-10-26 01:25 - 00000000 _RHDC C:\Documents and Settings\All Users\Dane aplikacji
2016-06-09 20:01 - 2007-10-26 01:25 - 00000000 _RHDC C:\Documents and Settings\All Users\Dane aplikacji
2016-06-09 20:01 - 2007-10-25 19:15 - 00000000 ___RD C:\Documents and Settings\FPP\Menu Start\Programy\Autostart
2016-06-09 12:43 - 2007-10-26 01:26 - 00000000 ___RD C:\Documents and Settings\All Users\Menu Start\Programy\Autostart
2016-06-09 12:43 - 2007-10-26 01:26 - 00000000 ___RD C:\Documents and Settings\All Users\Menu Start\Programy
2016-06-09 12:43 - 2007-10-26 01:18 - 00000000 ___HD C:\WINDOWS\inf
2016-06-09 12:39 - 2007-10-26 01:26 - 00796336 ____C C:\WINDOWS\system32\PerfStringBackup.INI
2016-06-09 12:39 - 2007-08-02 14:00 - 00377766 _____ C:\WINDOWS\system32\perfh015.dat
2016-06-09 12:39 - 2007-08-02 14:00 - 00058434 _____ C:\WINDOWS\system32\perfc015.dat
2016-06-09 12:37 - 2007-10-25 18:29 - 00000000 ___HD C:\Program Files\InstallShield Installation Information
2016-06-08 11:33 - 2016-05-10 14:18 - 00164381 _____ C:\Documents and Settings\FPP\Pulpit\ZAMOWMIS.xls.encrypted
2016-06-08 11:33 - 2016-05-10 08:17 - 00028701 _____ C:\Documents and Settings\FPP\Pulpit\Z1 Q1 2016- Impmar Kłodzko.xls.encrypted
2016-06-08 11:33 - 2016-05-10 08:14 - 00102429 _____ C:\Documents and Settings\FPP\Pulpit\wzór żądania korekty retrospektywnej Z.doc.encrypted
2016-06-08 11:33 - 2016-05-09 13:53 - 00585757 _____ C:\Documents and Settings\FPP\Pulpit\ZT maj 2016.doc.encrypted
2016-06-08 11:33 - 2016-05-05 07:14 - 00102941 _____ C:\Documents and Settings\FPP\Pulpit\wzór żądania korekty Z.doc.encrypted
2016-06-08 11:33 - 2016-04-26 12:20 - 00015302 _____ C:\Documents and Settings\FPP\Pulpit\Z1 Q1 2016- Impmar Kłodzko.xlsx.encrypted
2016-06-08 11:33 - 2016-04-08 10:21 - 00013785 _____ C:\Documents and Settings\FPP\Pulpit\wzór słoneczko marzec.ods.encrypted
2016-06-08 11:33 - 2016-04-08 07:51 - 00030237 _____ C:\Documents and Settings\FPP\Pulpit\żądanie Impmar 1Q.doc.encrypted
2016-06-08 11:33 - 2016-03-31 11:44 - 00091272 _____ C:\Documents and Settings\FPP\Pulpit\wzór żądania korekty retrospektywnej Z.docx.encrypted
2016-06-08 11:33 - 2016-03-31 11:29 - 00091553 _____ C:\Documents and Settings\FPP\Pulpit\wzór żądania korekty Z.docx.encrypted
2016-06-08 11:32 - 2016-05-10 14:06 - 00333341 _____ C:\Documents and Settings\FPP\Pulpit\04.2016 kontrola krzyżowa zamówień Impmar.xls.encrypted
2016-06-08 11:32 - 2016-05-09 16:04 - 00487242 _____ C:\Documents and Settings\FPP\Pulpit\wpisdoewidencji.jpg.encrypted
2016-06-08 11:32 - 2016-05-09 16:04 - 00235869 _____ C:\Documents and Settings\FPP\Pulpit\NIP.jpg.encrypted
2016-06-08 11:32 - 2016-05-06 11:12 - 00000664 ____H C:\Documents and Settings\FPP\Pulpit\.~lock.JDE_kawa_20_Q1_2016 - Polecenie Utylizacji - Impmar Kłodzko.xlsx#.encrypted
2016-06-08 11:32 - 2016-04-29 11:17 - 00051229 _____ C:\Documents and Settings\FPP\Pulpit\Dot. rozliczenia faktur usługowych.doc.encrypted
2016-06-08 11:32 - 2016-04-27 16:09 - 00242258 _____ C:\Documents and Settings\FPP\Pulpit\KT AS Wniosek Promo Impmar.ods.encrypted
2016-06-08 11:32 - 2016-04-26 12:54 - 00056349 _____ C:\Documents and Settings\FPP\Pulpit\ARKUSZ PROMOCYJNY KOPERNIK.doc.encrypted
2016-06-08 11:32 - 2016-04-26 12:20 - 00015517 _____ C:\Documents and Settings\FPP\Pulpit\P1 Q1 2016-Impmar Kłodzko.xlsx.encrypted
2016-06-08 11:32 - 2016-04-20 09:19 - 00000664 ____H C:\Documents and Settings\FPP\Pulpit\.~lock.impmar zamówienie.xls#.encrypted
2016-06-08 11:32 - 2016-04-18 11:44 - 00016830 _____ C:\Documents and Settings\FPP\Pulpit\gazetka 25.04-14.05.odt.encrypted
2016-06-08 11:32 - 2016-04-18 08:17 - 00046978 _____ C:\Documents and Settings\FPP\Pulpit\15_Q1_2016 - Polecenie Utylizacji - IMPMAR KLODZKO.xlsx.encrypted
2016-06-08 11:32 - 2016-04-13 08:11 - 00023581 _____ C:\Documents and Settings\FPP\Pulpit\impmar-marzec.xls.encrypted
2016-06-08 11:32 - 2016-04-11 12:36 - 00396317 _____ C:\Documents and Settings\FPP\Pulpit\Nowy cennik Męska Rzecz  netto netto bez rabatów retro od 01.04.2016.xls.encrypted
2016-06-08 11:32 - 2016-04-05 08:04 - 00011656 _____ C:\Documents and Settings\FPP\Pulpit\mondelez promoc.odt.encrypted
2016-06-08 11:32 - 2016-04-04 13:03 - 00046578 _____ C:\Documents and Settings\FPP\Pulpit\04.01-30.04.16sprzed.ods.encrypted
2016-06-08 11:32 - 2016-04-04 12:41 - 00032700 _____ C:\Documents and Settings\FPP\Pulpit\sprzed07.03-03.04.16.ods.encrypted
2016-06-08 11:32 - 2016-03-31 13:46 - 00010234 _____ C:\Documents and Settings\FPP\Pulpit\Mpromocja18.02.do31.03.2016.ods.encrypted
2016-06-08 11:32 - 2016-03-29 15:15 - 00013753 _____ C:\Documents and Settings\FPP\Pulpit\POROZUMIENIE.odt.encrypted
2016-06-08 11:32 - 2016-03-29 13:13 - 00022677 _____ C:\Documents and Settings\FPP\Pulpit\KOMPENSATA.odt.encrypted
2016-06-08 11:32 - 2016-03-25 12:00 - 00010269 _____ C:\Documents and Settings\FPP\Pulpit\druk cukier.xls.encrypted
2016-06-08 11:32 - 2016-03-22 15:51 - 00018151 _____ C:\Documents and Settings\FPP\Pulpit\GAZETKA KWIECIEŃ.odt.encrypted
2016-06-08 11:32 - 2016-03-22 15:26 - 00027677 _____ C:\Documents and Settings\FPP\Pulpit\Q IV 2015.xlt.encrypted
2016-06-08 11:32 - 2016-03-21 14:31 - 00016074 _____ C:\Documents and Settings\FPP\Pulpit\anglia przelewy.ods.encrypted
2016-06-08 11:32 - 2016-03-21 14:00 - 00058397 _____ C:\Documents and Settings\FPP\Pulpit\KOMPENSATA impmar.xls.encrypted
2016-06-08 11:32 - 2016-03-21 10:28 - 00050205 _____ C:\Documents and Settings\FPP\Pulpit\impmar zamówienie.xls.encrypted
2016-06-08 11:32 - 2016-03-18 15:38 - 00037917 _____ C:\Documents and Settings\FPP\Pulpit\IMPMAR.xls.encrypted
2016-06-08 11:32 - 2016-03-16 12:03 - 00019999 _____ C:\Documents and Settings\FPP\Pulpit\TABELKA FIRM.odt.encrypted
2016-06-08 11:32 - 2016-03-15 15:28 - 00028137 _____ C:\Documents and Settings\FPP\Pulpit\oshee promocja.pdf.encrypted
2016-06-08 11:32 - 2016-03-07 15:18 - 00000664 ____H C:\Documents and Settings\FPP\Pulpit\.~lock.kontakty.odt#.encrypted
2016-06-08 11:32 - 2015-07-22 13:41 - 00000664 ____H C:\Documents and Settings\FPP\Pulpit\.~lock.baza-305.xls#.encrypted
2016-06-08 11:32 - 2015-02-04 13:57 - 00000664 ____H C:\Documents and Settings\FPP\Pulpit\.~lock.Zasady oferty WN_2015.pptx#.encrypted
2016-06-08 11:32 - 2015-01-27 11:10 - 00000664 ____H C:\Documents and Settings\FPP\Pulpit\.~lock.E 2014r - Napoje - Impmar.xlsx#.encrypted
2016-06-08 11:32 - 2015-01-20 12:08 - 00000664 ____H C:\Documents and Settings\FPP\Pulpit\.~lock.krabin.xls#.encrypted
2016-06-08 11:32 - 2014-09-23 11:37 - 00000668 ___HC C:\Documents and Settings\FPP\.~lock.GAZETKA.odt#.encrypted
2016-06-08 11:32 - 2014-09-23 11:37 - 00000668 ___HC C:\Documents and Settings\FPP\.~lock.GAZETKA.odt#.encrypted
2016-06-08 11:32 - 2011-10-31 09:56 - 00000668 ___HC C:\Documents and Settings\FPP\Pulpit\.~lock.food care1.xls#.encrypted
2016-06-08 11:32 - 2010-09-24 09:58 - 00009095 _____ C:\Documents and Settings\FPP\GAZETKA.odt.encrypted
2016-06-08 11:32 - 2010-09-24 09:58 - 00009095 _____ C:\Documents and Settings\FPP\GAZETKA.odt.encrypted
2016-06-08 11:32 - 2008-12-29 12:12 - 00003396 _____ C:\Documents and Settings\FPP\Pulpit\Skrót do Fppt.pif.encrypted
2016-06-06 12:35 - 2013-11-15 08:06 - 00000406 ____H C:\WINDOWS\Tasks\Microsoft Antimalware Scheduled Scan.job
2016-05-16 07:04 - 2016-03-15 13:10 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service

==================== Pliki w katalogu głównym wybranych folderów =======

2007-10-26 22:33 - 2007-10-26 22:33 - 0000190 ____C () C:\Program Files\Common Files\psasetup.log
2009-03-23 13:53 - 2016-02-19 13:34 - 0046592 _____ () C:\Documents and Settings\FPP\Ustawienia lokalne\Dane aplikacji\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

Pliki do przeniesienia lub usunięcia:
====================
C:\Documents and Settings\FPP\FPPCS7.BAT


==================== Bamital & volsnap =================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\WINDOWS\explorer.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\winlogon.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\svchost.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\services.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\User32.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\userinit.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\rpcss.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\dnsapi.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo

==================== Koniec  FRST.txt ============================