Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x86) Wersja:10-06-2016
Uruchomiony przez QZCA (administrator)  QS1 (11-06-2016 00:10:09)
Uruchomiony z C:\Documents and Settings\QZCA\Moje dokumenty\Pobrane
Załadowane profile: QZCA (Dostępne profile: QZCA & Administrator)
Platform: Microsoft Windows XP Home Edition Dodatek Service Pack 3 (X86) Język: Polski
Internet Explorer Wersja 8 (Domyślna przeglądarka: FF)
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(ESET) C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
(Apache Software Foundation) C:\xampp\apache\bin\apache.exe
() C:\Program Files\GIGABYTE\EnergySaver\GSvr.exe
(Nero AG) C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
(Hewlett-Packard Company) C:\Program Files\Common Files\LightScribe\LSSrvc.exe
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
() C:\xampp\mysql\bin\mysqld.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NetService\NvNetworkService.exe
(NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe
() C:\Program Files\HTC\Internet Pass-Through\PassThruSvr.exe
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
(ESET) C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
(TrueCrypt Foundation) C:\Program Files\TrueCrypt\TrueCrypt.exe
(Apache Software Foundation) C:\xampp\apache\bin\apache.exe
(Microsoft Corporation) C:\Program Files\Messenger\msmsgs.exe
(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe


==================== Rejestr (filtrowane) ===========================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM\...\Run: [nwiz] => C:\Program Files\NVIDIA Corporation\nview\nwiz.exe [2593056 2014-07-02] ()
HKLM\...\Run: [NvCplDaemon] => RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
HKU\S-1-5-21-1757981266-1383384898-839522115-1004\...\Run: [TrueCrypt] => C:\Program Files\TrueCrypt\TrueCrypt.exe [1496528 2011-02-13] (TrueCrypt Foundation)
HKU\S-1-5-21-1757981266-1383384898-839522115-1004\...\Run: [MSMSGS] => C:\Program Files\Messenger\msmsgs.exe [1695232 2008-04-14] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [GGDriveOverlay1] -> {E68D0A50-3C40-4712-B90D-DCFA93FF2534} => C:\Documents and Settings\All Users\Dane aplikacji\GG\ggdrive\ggdrive-overlay.dll [2012-06-05] (GG Network S.A.)
ShellIconOverlayIdentifiers: [GGDriveOverlay2] -> {E68D0A51-3C40-4712-B90D-DCFA93FF2534} => C:\Documents and Settings\All Users\Dane aplikacji\GG\ggdrive\ggdrive-overlay.dll [2012-06-05] (GG Network S.A.)
ShellIconOverlayIdentifiers: [GGDriveOverlay3] -> {E68D0A52-3C40-4712-B90D-DCFA93FF2534} => C:\Documents and Settings\All Users\Dane aplikacji\GG\ggdrive\ggdrive-overlay.dll [2012-06-05] (GG Network S.A.)
ShellIconOverlayIdentifiers: [GGDriveOverlay4] -> {E68D0A53-3C40-4712-B90D-DCFA93FF2534} => C:\Documents and Settings\All Users\Dane aplikacji\GG\ggdrive\ggdrive-overlay.dll [2012-06-05] (GG Network S.A.)

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Tcpip\Parameters: [DhcpNameServer] 83.145.129.234 192.168.0.1
Tcpip\..\Interfaces\{AB062832-6F7B-49F1-A189-23E3A0145382}: [DhcpNameServer] 83.145.129.234 192.168.0.1

Internet Explorer:
==================
DPF: {D4B68B83-8710-488B-A692-D74B50BA558E} hxxp://ccfiles.creative.com/Web/softwareupdate/ocx/15113/CTPIDPDE.cab
DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} hxxp://ccfiles.creative.com/Web/softwareupdate/ocx/15114/CTPID.cab

FireFox:
========
FF ProfilePath: C:\Documents and Settings\QZCA\Dane aplikacji\Mozilla\Firefox\Profiles\ctd4rtde.default-1465575515781
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_21_0_0_242.dll [2016-06-10] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll [2014-05-13] ( Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 -> C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-30] (Microsoft Corporation)
FF Plugin HKU\S-1-5-21-1757981266-1383384898-839522115-1004: @tools.google.com/Google Update;version=3 -> C:\Documents and Settings\QZCA\Ustawienia lokalne\Dane aplikacji\Google\Update\1.3.30.3\npGoogleUpdate3.dll [2016-05-11] (Google Inc.)
FF Plugin HKU\S-1-5-21-1757981266-1383384898-839522115-1004: @tools.google.com/Google Update;version=9 -> C:\Documents and Settings\QZCA\Ustawienia lokalne\Dane aplikacji\Google\Update\1.3.30.3\npGoogleUpdate3.dll [2016-05-11] (Google Inc.)

Chrome: 
=======
CHR Profile: C:\Documents and Settings\QZCA\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default
CHR Extension: (Prezentacje Google) - C:\Documents and Settings\QZCA\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-04-30]
CHR Extension: (Dokumenty Google) - C:\Documents and Settings\QZCA\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-04-30]
CHR Extension: (Dysk Google) - C:\Documents and Settings\QZCA\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-04-30]
CHR Extension: (YouTube) - C:\Documents and Settings\QZCA\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-04-30]
CHR Extension: (Arkusze Google) - C:\Documents and Settings\QZCA\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-04-30]
CHR Extension: (Dokumenty Google offline) - C:\Documents and Settings\QZCA\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-06-09]
CHR Extension: (Płatności w sklepie Chrome Web Store) - C:\Documents and Settings\QZCA\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-04-30]
CHR Extension: (Gmail) - C:\Documents and Settings\QZCA\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-04-30]
StartMenuInternet: Google Chrome.FMYIL766C4L3QFZXIHP4RZNNKI - C:\Documents and Settings\QZCA\Ustawienia lokalne\Dane aplikacji\Google\Chrome\Application\chrome.exe

==================== Usługi (filtrowane) ========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

S3 Adobe LM Service; C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe [72704 2011-02-13] (Adobe Systems) [Brak podpisu cyfrowego]
R2 Apache2.2; C:\xampp\apache\bin\apache.exe [24636 2008-12-10] (Apache Software Foundation) [Brak podpisu cyfrowego]
S3 BrYNSvc; C:\Program Files\Browny02\BrYNSvc.exe [282112 2012-10-26] (Brother Industries, Ltd.) [Brak podpisu cyfrowego]
R2 ekrn; C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe [1983264 2016-03-03] (ESET)
R2 GEST Service; C:\Program Files\GIGABYTE\EnergySaver\GSvr.exe [80392 2008-05-13] ()
R2 InCDsrv; C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe [1554728 2007-11-26] (Nero AG)
R2 MSSQL$ELISOFT; C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe [29293408 2010-12-10] (Microsoft Corporation)
S4 MSSQLServerADHelper; C:\Program Files\Microsoft SQL Server\90\Shared\sqladhlp90.exe [44384 2010-12-10] (Microsoft Corporation)
R2 mysql; C:\xampp\mysql\bin\mysqld.exe [6447744 2008-11-15] ()
R2 NvNetworkService; C:\Program Files\NVIDIA Corporation\NetService\NvNetworkService.exe [1720608 2014-07-25] (NVIDIA Corporation)
R2 PassThru Service; C:\Program Files\HTC\Internet Pass-Through\PassThruSvr.exe [166912 2013-10-17] () [Brak podpisu cyfrowego]
S3 Sony PC Companion; C:\Program Files\Sony\Sony PC Companion\PCCService.exe [155824 2013-02-04] (Avanquest Software) [Brak podpisu cyfrowego]
S2 XAMPP; C:\xampp\service.exe [60928 2007-12-21] () [Brak podpisu cyfrowego]

===================== Sterowniki (filtrowane) ==========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

S3 BrScnUsb; C:\WINDOWS\System32\DRIVERS\BrScnUsb.sys [15295 2004-10-15] (Brother Industries Ltd.)
S3 CCDECODE; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
R1 eamonm; C:\WINDOWS\System32\DRIVERS\eamonm.sys [206312 2016-04-14] (ESET)
R1 ehdrv; C:\WINDOWS\System32\DRIVERS\ehdrv.sys [146024 2016-04-14] (ESET)
R1 epfwtdir; C:\WINDOWS\System32\DRIVERS\epfwtdir.sys [127496 2016-04-14] (ESET)
R3 gdrv; C:\WINDOWS\gdrv.sys [16608 2016-06-11] (Windows (R) 2000 DDK provider)
R4 InCDfs; C:\WINDOWS\System32\drivers\InCDFs.sys [118952 2007-11-26] (Nero AG)
R1 InCDPass; C:\WINDOWS\System32\drivers\InCDPass.sys [36776 2007-11-26] (Nero AG)
U1 InCDrec; C:\WINDOWS\system32\Drivers\InCDrec.sys [16040 2007-11-26] (Nero AG)
R1 incdrm; C:\WINDOWS\System32\drivers\InCDRm.sys [38440 2007-11-26] (Nero AG)
R2 Kmm4xNT; C:\WINDOWS\system32\Drivers\Kmm4xNT.sys [95484 2002-04-26] (DATOM Dariusz Cielebąk) [Brak podpisu cyfrowego]
S3 NdisIP; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
R3 PRESONUS_AUDIOBOX_MIDI; C:\WINDOWS\System32\drivers\psabusbm.sys [31864 2009-12-07] (Ploytec GmbH)
R3 PRESONUS_AUDIOBOX_USB; C:\WINDOWS\System32\Drivers\psabusbu.sys [401016 2009-12-07] (Ploytec GmbH)
R3 PRESONUS_AUDIOBOX_WDM; C:\WINDOWS\System32\drivers\psabusba.sys [40568 2009-12-07] (Ploytec GmbH)
S3 RDID1008; C:\WINDOWS\System32\Drivers\rdwm1008.sys [79361 2006-05-08] (Roland Corporation) [Brak podpisu cyfrowego]
S3 SONYPVU1; C:\WINDOWS\System32\DRIVERS\SONYPVU1.SYS [7552 2001-08-17] (Sony Corporation)
R1 StarOpen; C:\WINDOWS\system32\Drivers\StarOpen.sys [5632 2006-07-24] () [Brak podpisu cyfrowego]
R0 TPkd; C:\WINDOWS\system32\Drivers\TPkd.sys [90472 2009-05-21] (PACE Anti-Piracy, Inc.) [Brak podpisu cyfrowego]
S3 VF0400Afx; C:\WINDOWS\System32\Drivers\V0400Afx.sys [142656 2007-06-11] (Creative Technology Ltd.)
S3 VF0400Vfx; C:\WINDOWS\System32\DRIVERS\V0400VFx.sys [7424 2007-03-05] (EyePower Games Pte. Ltd.)
S3 VF0400Vid; C:\WINDOWS\System32\DRIVERS\V0400Vid.sys [166720 2007-06-07] (Creative Technology Ltd.)
S3 vrm; C:\WINDOWS\System32\DRIVERS\vrm.sys [223232 2010-11-25] (Focusrite Audio Engineering Ltd.) [Brak podpisu cyfrowego]
S3 ZMGHPAudioSrv; C:\WINDOWS\System32\drivers\zmghpau.sys [61312 2011-03-30] (ZOOM) [Brak podpisu cyfrowego]
S4 IntelIde; Brak ImagePath
U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
U1 WS2IFSL; Brak ImagePath

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-06-10 19:20 - 2016-06-11 00:10 - 00000000 ____D C:\FRST
2016-06-10 14:59 - 2016-06-10 14:59 - 00000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\McAfee
2016-06-10 14:09 - 2016-06-10 23:42 - 00000000 ____D C:\Program Files\Mozilla Firefox
2016-06-07 14:31 - 2016-06-07 14:32 - 00000000 ____D C:\Documents and Settings\QZCA\Pulpit\w2aszak
2016-06-06 23:33 - 2016-06-06 23:33 - 00000000 ____D C:\Documents and Settings\QZCA\Pulpit\BAJKI
2016-06-03 13:57 - 2016-06-03 13:59 - 00000000 ____D C:\Documents and Settings\QZCA\Pulpit\ukcje
2016-05-29 23:10 - 2016-05-29 23:58 - 00000000 ____D C:\Documents and Settings\QZCA\Pulpit\basia2016
2016-05-28 11:23 - 2016-05-28 11:23 - 00000000 ____D C:\Documents and Settings\All Users\Menu Start\Programy\ESET
2016-05-28 11:23 - 2016-05-28 11:23 - 00000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\ESET
2016-05-27 10:40 - 2016-05-27 10:41 - 00000000 ____D C:\Documents and Settings\QZCA\Pulpit\pokazowki soud

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-06-11 00:10 - 2011-02-13 12:30 - 00000000 ____D C:\Documents and Settings\QZCA\Ustawienia lokalne\Temp
2016-06-11 00:05 - 2015-01-05 12:40 - 00009528 _____ C:\WINDOWS\system32\nvAppTimestamps
2016-06-11 00:03 - 2011-02-13 13:02 - 00016608 _____ (Windows (R) 2000 DDK provider) C:\WINDOWS\gdrv.sys
2016-06-11 00:01 - 2014-03-30 15:59 - 00000220 _____ C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — logowanie.job
2016-06-11 00:01 - 2011-02-13 12:30 - 00000000 __SHD C:\Documents and Settings\QZCA\Ustawienia lokalne\Historia
2016-06-11 00:01 - 2011-02-13 12:29 - 00000000 __SHD C:\Documents and Settings\LocalService\Ustawienia lokalne\Historia
2016-06-11 00:01 - 2011-02-13 12:17 - 00000000 ____D C:\Documents and Settings\NetworkService\Ustawienia lokalne\Temp
2016-06-11 00:00 - 2011-02-13 12:29 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-06-10 23:47 - 2014-06-22 21:04 - 00000000 ____D C:\Documents and Settings\QZCA\Moje dokumenty\Pobrane
2016-06-10 23:47 - 2011-02-13 12:29 - 00032616 _____ C:\WINDOWS\SchedLgU.Txt
2016-06-10 23:46 - 2013-08-22 18:56 - 00000000 __SHD C:\Documents and Settings\Administrator\Ustawienia lokalne\Historia
2016-06-10 23:45 - 2011-02-13 13:07 - 00000000 __SHD C:\Documents and Settings\Default User\Ustawienia lokalne\Historia
2016-06-10 23:45 - 2011-02-13 12:29 - 00000000 ____D C:\Documents and Settings\LocalService\Ustawienia lokalne\Temp
2016-06-10 23:45 - 2011-02-13 12:17 - 00000000 ___HD C:\Documents and Settings\NetworkService\Ustawienia lokalne\Historia
2016-06-10 23:42 - 2011-03-19 20:47 - 00002307 _____ C:\Documents and Settings\QZCA\Menu Start\Programy\Google Chrome.lnk
2016-06-10 23:42 - 2011-03-19 20:47 - 00002301 _____ C:\Documents and Settings\QZCA\Pulpit\Google Chrome.lnk
2016-06-10 23:42 - 2011-02-26 21:20 - 00000000 ____D C:\Documents and Settings\All Users\Menu Start\Programy\Waves
2016-06-10 23:42 - 2011-02-22 21:10 - 00000859 _____ C:\Documents and Settings\All Users\Pulpit\Samsung PC Studio 3.lnk
2016-06-10 23:42 - 2011-02-22 21:10 - 00000000 ____D C:\Documents and Settings\All Users\Menu Start\Programy\Samsung PC Studio 3
2016-06-10 23:42 - 2011-02-13 13:07 - 00000000 ___RD C:\Documents and Settings\All Users\Menu Start\Programy
2016-06-10 23:42 - 2011-02-13 13:07 - 00000000 ____D C:\Documents and Settings\All Users\Pulpit
2016-06-10 23:42 - 2011-02-13 12:30 - 00000000 ___RD C:\Documents and Settings\QZCA\Menu Start\Programy
2016-06-10 23:42 - 2011-02-13 12:30 - 00000000 ____D C:\Documents and Settings\QZCA\Pulpit
2016-06-10 23:33 - 2011-02-13 13:05 - 00000000 __RHD C:\Documents and Settings\All Users\Dane aplikacji
2016-06-10 23:31 - 2013-12-13 23:36 - 00000000 ____D C:\Documents and Settings\QZCA\Ustawienia lokalne\Dane aplikacji\Unity
2016-06-10 23:31 - 2011-02-13 16:27 - 00000000 ___RD C:\Program Files\Skype
2016-06-10 23:30 - 2011-03-14 01:18 - 00000000 ____D C:\Program Files\QuickTime
2016-06-10 23:29 - 2011-03-14 01:19 - 00000000 ____D C:\Documents and Settings\All Users\Menu Start\Programy\QuickTime
2016-06-10 23:27 - 2011-03-19 20:46 - 00001128 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1757981266-1383384898-839522115-1004UA.job
2016-06-10 23:27 - 2011-03-13 11:51 - 00000000 ____D C:\Documents and Settings\All Users\Menu Start\Programy\Sony
2016-06-10 23:27 - 2011-03-05 20:48 - 00000000 ____D C:\Program Files\Sony
2016-06-10 23:22 - 2011-02-13 19:16 - 00000000 ____D C:\Program Files\Common Files\Adobe
2016-06-10 23:22 - 2011-02-13 19:16 - 00000000 ____D C:\Program Files\Adobe
2016-06-10 19:37 - 2011-02-21 11:36 - 00000000 ____D C:\Documents and Settings\QZCA\Moje dokumenty\docsy
2016-06-10 19:25 - 2011-02-18 23:07 - 00000069 _____ C:\WINDOWS\NeroDigital.ini
2016-06-10 19:25 - 2011-02-13 18:13 - 00051200 _____ C:\Documents and Settings\QZCA\Ustawienia lokalne\Dane aplikacji\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2016-06-10 18:18 - 2014-08-08 10:24 - 00000000 ____D C:\Documents and Settings\QZCA\Pulpit\Stare dane programu Firefox
2016-06-10 14:59 - 2014-08-18 22:40 - 00000000 ____D C:\Documents and Settings\QZCA\Ustawienia lokalne\Dane aplikacji\Adobe
2016-06-10 14:59 - 2012-04-02 10:10 - 00797376 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2016-06-10 14:59 - 2011-10-05 11:55 - 00000000 ____D C:\Documents and Settings\QZCA\Moje dokumenty\install
2016-06-10 14:59 - 2011-05-18 20:15 - 00142528 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2016-06-10 14:59 - 2011-02-13 13:07 - 00000000 ___RD C:\Documents and Settings\All Users\Menu Start\Programy\Autostart
2016-06-10 14:42 - 2012-04-26 10:34 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2016-06-10 14:41 - 2011-02-13 12:30 - 00000188 ___SH C:\Documents and Settings\QZCA\ntuser.ini
2016-06-10 12:59 - 2006-03-02 14:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl
2016-06-09 16:00 - 2013-02-18 12:17 - 00000000 ____D C:\Documents and Settings\QZCA\Dane aplikacji\GG
2016-06-09 09:27 - 2011-03-19 20:46 - 00001076 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1757981266-1383384898-839522115-1004Core.job
2016-06-02 16:33 - 2014-07-26 23:27 - 00007887 _____ C:\WINDOWS\BRRBCOM.INI
2016-05-28 11:24 - 2011-02-13 12:58 - 00000000 ___HD C:\WINDOWS\inf
2016-05-28 11:23 - 2011-11-27 23:43 - 00000000 ____D C:\Program Files\ESET
2016-05-25 18:15 - 2011-03-08 01:44 - 00000000 ____D C:\Documents and Settings\QZCA\Pulpit\QzcaSquad
2016-05-12 21:41 - 2013-02-18 12:17 - 00000000 ____D C:\Documents and Settings\QZCA\Ustawienia lokalne\Dane aplikacji\GG
2016-05-12 09:14 - 2013-02-17 00:31 - 00000000 ____D C:\Documents and Settings\QZCA\Pulpit\www
2016-05-12 08:19 - 2011-02-13 13:04 - 00000211 ___SH C:\boot.ini
2016-05-12 08:19 - 2006-03-02 14:00 - 00000899 _____ C:\WINDOWS\win.ini
2016-05-12 08:19 - 2006-03-02 14:00 - 00000478 _____ C:\WINDOWS\system.ini
2016-05-12 00:52 - 2013-08-19 10:12 - 00000000 ____D C:\WINDOWS\system32\MRT
2016-05-12 00:52 - 2011-02-13 20:23 - 00000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\Microsoft Help
2016-05-12 00:52 - 2011-02-13 14:02 - 136686448 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

==================== Pliki w katalogu głównym wybranych folderów =======

2016-01-12 15:02 - 2016-01-12 15:03 - 0000022 _____ () C:\Documents and Settings\QZCA\Dane aplikacji\langInstall.exe
2013-04-24 23:04 - 2013-04-24 23:05 - 0028664 _____ () C:\Documents and Settings\QZCA\Dane aplikacji\unins000.dat
2013-04-24 23:04 - 2013-04-24 23:04 - 0716568 _____ () C:\Documents and Settings\QZCA\Dane aplikacji\unins000.exe
2013-01-22 13:38 - 2013-01-22 13:38 - 0038477 _____ () C:\Documents and Settings\QZCA\Dane aplikacji\Wartości oddzielone przecinkami (Windows).ADR
2011-02-13 18:13 - 2016-06-10 19:25 - 0051200 _____ () C:\Documents and Settings\QZCA\Ustawienia lokalne\Dane aplikacji\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2015-02-02 14:58 - 2015-02-02 14:58 - 0000000 ___SH () C:\Documents and Settings\QZCA\Ustawienia lokalne\Dane aplikacji\LumaEmu
2013-08-07 02:15 - 2013-08-07 02:15 - 0000600 _____ () C:\Documents and Settings\QZCA\Ustawienia lokalne\Dane aplikacji\PUTTY.RND
2011-02-22 21:10 - 2011-10-29 13:58 - 0000000 _____ () C:\Documents and Settings\All Users\Dane aplikacji\LauncherAccess.dt
2015-01-19 23:05 - 2015-01-19 23:26 - 0001967 _____ () C:\Documents and Settings\All Users\Dane aplikacji\__FileUploader.log

==================== Bamital & volsnap =================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\WINDOWS\explorer.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\winlogon.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\svchost.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\services.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\User32.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\userinit.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\rpcss.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\dnsapi.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo

==================== Koniec  FRST.txt ============================