Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x64) Wersja:16-06-2016 01
Uruchomiony przez Tuscioch (administrator)  TUSCIOCHPC (16-06-2016 23:34:32)
Uruchomiony z C:\Users\Tuscioch\Desktop\Nowy folder
Załadowane profile: Tuscioch (Dostępne profile: Tuscioch)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Język: Polski (Polska)
Internet Explorer Wersja 8 (Domyślna przeglądarka: Chrome)
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
(Microsoft Corporation) C:\Program Files\Microsoft Xbox 360 Accessories\XBoxStat.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(VIA TECH) C:\Program Files (x86)\VIA\VIAudioi\EnvyADeck\EnMixCPL.exe
() C:\Program Files (x86)\Razer\DeathAdder\razerhid.exe
() C:\Program Files (x86)\Razer\DeathAdder\razertra.exe
(Razer Inc.) C:\Program Files (x86)\Razer\DeathAdder\razerofa.exe
() C:\Program Files (x86)\Razer\DeathAdder\vdDaemon.exe
(NVIDIA Corporation) C:\Users\Tuscioch\AppData\Local\NVIDIA\NvBackend\ApplicationOntology\NvOAWrapperCache.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe


==================== Rejestr (filtrowane) ===========================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM\...\Run: [XboxStat] => C:\Program Files\Microsoft Xbox 360 Accessories\XboxStat.exe [825184 2009-09-30] (Microsoft Corporation)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [500936 2015-05-26] (Adobe Systems Incorporated)
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2654512 2015-10-04] (NVIDIA Corporation)
HKLM\...\Run: [ShadowPlay] => C:\Windows\system32\rundll32.exe C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM-x32\...\Run: [EnvyHFCPL] => C:\Program Files (x86)\VIA\VIAudioi\EnvyADeck\EnMixCPL.exe [544432 2014-11-26] (VIA TECH)
HKLM-x32\...\Run: [DeathAdder] => C:\Program Files (x86)\Razer\DeathAdder\razerhid.exe [248832 2012-01-14] ()
HKLM-x32\...\Run: [Raptr] => C:\Program Files (x86)\Raptr\raptrstub.exe [56080 2015-10-01] (Raptr, Inc)
HKU\S-1-5-21-2770645938-1525980923-2771191637-1000\...\Run: [DAEMON Tools Lite] => C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe [3696912 2014-03-04] (Disc Soft Ltd)
HKU\S-1-5-21-2770645938-1525980923-2771191637-1000\...\MountPoints2: F - F:\setup.exe

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{6F6E90A2-B849-410C-90BB-3E0BB732CC30}: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{A44EECD2-F2AD-44EA-8E67-709FDC3EABD8}: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{C51966BE-8F14-4618-9995-DCF8275B6C1C}: [DhcpNameServer] 192.168.1.1

Internet Explorer:
==================
BHO-x32: Ó¦Óñ¦Ň»Ľü°˛×°˛ĺĽţ -> {50F4150A-48B2-417A-BE4C-C83F580FB904} -> C:\Program Files (x86)\Common Files\Tencent\QQPhoneManager\2.0.201.3192\npQQPhoneManagerExt.dll [2014-05-30] (腾讯公司)
Filter: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2010-11-20] (Microsoft Corporation)
Filter-x32: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2010-11-20] (Microsoft Corporation)
Filter: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2010-11-20] (Microsoft Corporation)
Filter-x32: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2010-11-20] (Microsoft Corporation)

Chrome: 
=======
CHR Profile: C:\Users\Tuscioch\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Prezentacje Google) - C:\Users\Tuscioch\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-02-14]
CHR Extension: (Dokumenty Google) - C:\Users\Tuscioch\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-02-14]
CHR Extension: (Dysk Google) - C:\Users\Tuscioch\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-21]
CHR Extension: (YouTube) - C:\Users\Tuscioch\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-09-26]
CHR Extension: (Google Search) - C:\Users\Tuscioch\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-27]
CHR Extension: (Arkusze Google) - C:\Users\Tuscioch\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-02-14]
CHR Extension: (Dokumenty Google offline) - C:\Users\Tuscioch\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-03-15]
CHR Extension: (AdBlock) - C:\Users\Tuscioch\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2016-06-02]
CHR Extension: (Płatności w sklepie Chrome Web Store) - C:\Users\Tuscioch\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-04-02]
CHR Extension: (Gmail) - C:\Users\Tuscioch\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-03-29]
CHR Profile: C:\Users\Tuscioch\AppData\Local\Google\Chrome\User Data\Profile 1
CHR Extension: (Dokumenty Google) - C:\Users\Tuscioch\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\aohghmighlieiainnegkcijnfilokake [2016-06-16]
CHR Extension: (Dysk Google) - C:\Users\Tuscioch\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-06-16]
CHR Extension: (YouTube) - C:\Users\Tuscioch\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-06-16]
CHR Extension: (Dokumenty Google offline) - C:\Users\Tuscioch\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-06-16]
CHR Extension: (Płatności w sklepie Chrome Web Store) - C:\Users\Tuscioch\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-06-16]
CHR Extension: (Gmail) - C:\Users\Tuscioch\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-06-16]

==================== Usługi (filtrowane) ========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R2 GfExperienceService; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe [1155376 2015-10-04] (NVIDIA Corporation)
S3 IDriverT; C:\Program Files (x86)\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe [73728 2004-10-22] (Macrovision Corporation) [Brak podpisu cyfrowego]
R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1872688 2015-10-04] (NVIDIA Corporation)
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe [5568816 2015-10-04] (NVIDIA Corporation)
S3 Origin Client Service; D:\Program Files (x86)\Origin\OriginClientService.exe [2120712 2016-05-01] (Electronic Arts)
R2 PnkBstrA; C:\Windows\system32\PnkBstrA.exe [76152 2014-12-06] ()
R2 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [76152 2016-01-18] ()
U2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2009-07-14] (Microsoft Corporation)

===================== Sterowniki (filtrowane) ==========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

S3 AtiHDAudioService; C:\Windows\System32\drivers\AtihdW76.sys [96256 2015-07-15] (Advanced Micro Devices) [Brak podpisu cyfrowego]
R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [283064 2014-11-29] (Disc Soft Ltd)
S3 ebdrv; C:\Windows\system32\DRIVERS\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
R3 Envy24HFS; C:\Windows\System32\drivers\Envy24HF.sys [219136 2014-11-26] (VIA - IC Ensemble, Inc.)
R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [19760 2015-10-04] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\System32\drivers\nvvad64v.sys [50472 2015-08-11] (NVIDIA Corporation)
S1 MPCKpt; system32\DRIVERS\MPCKpt.sys [X]
S1 SRepairDrv; \??\C:\Program Files (x86)\Tencent\QQPCMGR\SRepairDrv [X]
S2 tsnethlpx64; \??\C:\Program Files (x86)\Tencent\QQPCMgr\11.6.17647.229\TsNetHlpX64.sys [X]

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-06-16 23:15 - 2016-06-16 23:17 - 00033867 _____ C:\Users\Tuscioch\Desktop\Fixlog.txt
2016-06-16 21:18 - 2016-06-16 23:01 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\腾讯软件
2016-06-16 20:50 - 2016-06-16 20:50 - 00000110 _____ C:\Users\Tuscioch\Desktop\Nowy dokument tekstowy.txt
2016-06-16 19:44 - 2016-06-16 19:44 - 00380928 _____ C:\Users\Tuscioch\Downloads\fxzbun0y.exe
2016-06-16 19:37 - 2016-06-16 19:37 - 00046788 _____ C:\Users\Tuscioch\Downloads\Shortcut.txt
2016-06-16 19:30 - 2016-06-16 19:30 - 03237248 _____ (Enigma Software Group USA, LLC.) C:\Users\Tuscioch\Downloads\sh-remover.exe
2016-06-16 19:26 - 2016-06-16 19:42 - 01912171 _____ C:\Users\Tuscioch\Downloads\FRST.txt
2016-06-16 19:26 - 2016-06-16 19:37 - 00050310 _____ C:\Users\Tuscioch\Downloads\Addition.txt
2016-06-16 19:25 - 2016-06-16 23:34 - 00000000 ____D C:\FRST
2016-06-16 19:25 - 2016-06-16 19:25 - 02386944 _____ (Farbar) C:\Users\Tuscioch\Downloads\FRST64 (1).exe
2016-06-16 19:08 - 2016-06-16 19:08 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_avchv_01009.Wdf
2016-06-16 18:50 - 2016-06-16 18:50 - 00000000 _____ C:\autoexec.bat
2016-06-16 18:25 - 2016-06-16 18:25 - 00000000 ____D C:\Users\Tuscioch\AppData\LocalLow\BitTorrent
2016-06-16 18:15 - 2016-06-16 18:15 - 00003512 _____ C:\Windows\System32\Tasks\AdobeAAMUpdater-1.0-TusciochPC-Tuscioch
2016-06-16 18:13 - 2016-06-16 18:13 - 00001040 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Photoshop CC 2015.lnk
2016-06-16 12:44 - 2016-06-16 23:34 - 00000000 ____D C:\Users\Tuscioch\Desktop\Nowy folder
2016-06-05 17:06 - 2016-06-05 17:06 - 00119848 ____H C:\Windows\SysWOW64\mlfcache.dat
2016-05-31 22:35 - 2016-05-31 23:34 - 1093524679 _____ C:\Users\Tuscioch\Downloads\BW.Polish.rar

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-06-16 23:32 - 2015-09-28 22:19 - 00000000 ____D C:\ProgramData\NVIDIA
2016-06-16 23:32 - 2014-11-26 19:10 - 00001044 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-06-16 23:32 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-06-16 23:19 - 2009-07-14 19:55 - 00743042 _____ C:\Windows\system32\perfh015.dat
2016-06-16 23:19 - 2009-07-14 19:55 - 00156524 _____ C:\Windows\system32\perfc015.dat
2016-06-16 23:19 - 2009-07-14 07:13 - 01676910 _____ C:\Windows\system32\PerfStringBackup.INI
2016-06-16 23:19 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf
2016-06-16 23:15 - 2015-09-23 23:29 - 00501106 _____ C:\Windows\ntbtlog.txt
2016-06-16 23:15 - 2014-11-26 19:11 - 00002216 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-06-16 23:15 - 2014-11-26 18:51 - 00001198 _____ C:\Users\Tuscioch\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2016-06-16 23:02 - 2015-01-07 19:38 - 00000000 ____D C:\Program Files (x86)\Adobe
2016-06-16 22:53 - 2014-11-26 19:10 - 00001048 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-06-16 19:28 - 2009-07-14 06:45 - 00022576 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-06-16 19:28 - 2009-07-14 06:45 - 00022576 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-06-16 19:07 - 2014-11-26 19:10 - 00085304 _____ C:\Users\Tuscioch\AppData\Local\GDIPFONTCACHEV1.DAT
2016-06-16 19:05 - 2009-07-14 06:45 - 04968240 _____ C:\Windows\system32\FNTCACHE.DAT
2016-06-16 18:50 - 2014-11-26 18:51 - 00000000 ____D C:\Users\Tuscioch
2016-06-16 18:43 - 2015-02-16 21:29 - 00000000 ____D C:\Program Files\Adobe
2016-06-16 18:41 - 2014-11-26 20:30 - 00000000 ____D C:\Users\Tuscioch\AppData\Roaming\BitTorrent
2016-06-16 18:25 - 2016-02-17 14:44 - 00000000 ___SD C:\Users\Tuscioch\AppData\LocalLow\Temp
2016-06-16 18:15 - 2015-01-07 19:38 - 00000000 ____D C:\Users\Tuscioch\AppData\Local\Adobe
2016-06-16 18:13 - 2015-02-20 03:04 - 00000000 ____D C:\Users\Tuscioch\Documents\Adobe
2016-06-16 18:13 - 2015-02-16 21:29 - 00000000 ____D C:\ProgramData\regid.1986-12.com.adobe
2016-06-16 18:13 - 2015-02-16 21:28 - 00000000 ____D C:\Program Files\Common Files\Adobe
2016-06-16 18:13 - 2014-11-26 20:44 - 00000000 ____D C:\Users\Tuscioch\AppData\Roaming\Adobe
2016-06-16 18:12 - 2015-07-31 00:57 - 00001534 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Application Manager.lnk
2016-06-16 13:58 - 2014-11-29 23:53 - 00003892 _____ C:\Windows\System32\Tasks\Opera scheduled Autoupdate 1417298017
2016-06-16 13:58 - 2014-11-29 23:53 - 00000000 ____D C:\Program Files (x86)\Opera
2016-06-15 13:07 - 2014-11-26 20:34 - 00000000 ____D C:\Users\Tuscioch\AppData\Roaming\TS3Client
2016-06-15 09:20 - 2009-07-14 07:08 - 00032608 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2016-06-08 21:25 - 2015-05-25 17:10 - 00000000 ____D C:\Users\Tuscioch\Documents\The Witcher 3
2016-05-31 14:13 - 2016-04-16 13:06 - 00000000 ____D C:\Users\Tuscioch\Desktop\wqe
2016-05-31 14:09 - 2014-11-29 23:13 - 00000000 ____D C:\ProgramData\Origin
2016-05-29 23:21 - 2015-03-07 20:21 - 00348360 _____ C:\Windows\SysWOW64\PnkBstrB.exe
2016-05-29 23:21 - 2015-03-07 20:21 - 00280904 _____ C:\Windows\SysWOW64\PnkBstrB.ex0
2016-05-29 23:21 - 2014-12-07 14:25 - 00348360 _____ C:\Windows\SysWOW64\PnkBstrB.xtr
2016-05-29 16:35 - 2014-11-26 20:34 - 00000000 ____D C:\Program Files\TeamSpeak 3 Client
2016-05-19 17:01 - 2015-08-10 12:49 - 00000000 ____D C:\Users\Tuscioch\Desktop\Muzyka

==================== Pliki w katalogu głównym wybranych folderów =======

2015-02-16 23:13 - 2015-02-16 23:13 - 0000132 _____ () C:\Users\Tuscioch\AppData\Roaming\Preferencje formatu BMP CS6 firmy Adobe

==================== Bamital & volsnap =================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\Windows\system32\winlogon.exe => Plik podpisany cyfrowo
C:\Windows\system32\wininit.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\wininit.exe => Plik podpisany cyfrowo
C:\Windows\explorer.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\explorer.exe => Plik podpisany cyfrowo
C:\Windows\system32\svchost.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\svchost.exe => Plik podpisany cyfrowo
C:\Windows\system32\services.exe => Plik podpisany cyfrowo
C:\Windows\system32\User32.dll => Plik podpisany cyfrowo
C:\Windows\SysWOW64\User32.dll => Plik podpisany cyfrowo
C:\Windows\system32\userinit.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\userinit.exe => Plik podpisany cyfrowo
C:\Windows\system32\rpcss.dll => Plik podpisany cyfrowo
C:\Windows\system32\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\SysWOW64\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo


LastRegBack: 2016-06-07 02:54

==================== Koniec  FRST.txt ============================