Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x86) Wersja:16-06-2016 01
Uruchomiony przez Pracownik (UWAGA: Użytkownik nie jest administratorem)  TELMAX3 (17-06-2016 23:09:34)
Uruchomiony z C:\Users\Pracownik\Desktop\FRST
Załadowane profile: Pracownik (Dostępne profile: Admin & Pracownik & Administrator)
Platform: Microsoft Windows 7 Professional  Service Pack 1 (X86) Język: Polski (Polska)
Internet Explorer Wersja 11 (Domyślna przeglądarka: FF)
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

Brak dostępu do procesu -> smss.exe
Brak dostępu do procesu -> csrss.exe
Brak dostępu do procesu -> wininit.exe
Brak dostępu do procesu -> csrss.exe
Brak dostępu do procesu -> services.exe
Brak dostępu do procesu -> winlogon.exe
Brak dostępu do procesu -> lsass.exe
Brak dostępu do procesu -> lsm.exe
Brak dostępu do procesu -> svchost.exe
Brak dostępu do procesu -> svchost.exe
Brak dostępu do procesu -> svchost.exe
Brak dostępu do procesu -> svchost.exe
Brak dostępu do procesu -> svchost.exe
Brak dostępu do procesu -> svchost.exe
Brak dostępu do procesu -> svchost.exe
Brak dostępu do procesu -> igfxCUIService.exe
Brak dostępu do procesu -> svchost.exe
Brak dostępu do procesu -> svchost.exe
Brak dostępu do procesu -> spoolsv.exe
Brak dostępu do procesu -> armsvc.exe
Brak dostępu do procesu -> AA_v3.5.exe
Brak dostępu do procesu -> svchost.exe
Brak dostępu do procesu -> ekrn.exe
Brak dostępu do procesu -> AA_v3.5.exe
Brak dostępu do procesu -> sppsvc.exe
Brak dostępu do procesu -> svchost.exe
Brak dostępu do procesu -> TeamViewer_Service.exe
Brak dostępu do procesu -> svchost.exe
Brak dostępu do procesu -> SearchIndexer.exe
Brak dostępu do procesu -> svchost.exe
Brak dostępu do procesu -> WmiPrvSE.exe
(ESET) C:\Program Files\ESET\ESET Endpoint Security\egui.exe
Brak dostępu do procesu -> PresentationFontCache.exe
(TeamViewer GmbH) C:\Program Files\TeamViewer\TeamViewer.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
(Intel Corporation) C:\Windows\System32\igfxTray.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI.exe
(Google Inc.) C:\Users\Pracownik\AppData\Local\Google\Update\GoogleUpdate.exe
Brak dostępu do procesu -> tv_w32.exe
() E:\ArchTools\SendMailRep.exe
() E:\ArchTools\RemoteAgent.exe
() E:\ArchTools\TeamViewerKill.exe
Brak dostępu do procesu -> WmiPrvSE.exe
Brak dostępu do procesu -> svchost.exe
Brak dostępu do procesu -> SearchProtocolHost.exe
Brak dostępu do procesu -> SearchFilterHost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Rejestr (filtrowane) ===========================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI.exe [6336216 2013-10-22] (Realtek Semiconductor)
HKU\S-1-5-21-4117495662-1774613777-2529111306-1001\...\Run: [Google Update] => C:\Users\Pracownik\AppData\Local\Google\Update\GoogleUpdate.exe [144200 2015-08-27] (Google Inc.)
HKU\S-1-5-21-4117495662-1774613777-2529111306-1001\...\Run: [Otemf] => C:\Users\Pracownik\AppData\Local\Otemf.exe
HKU\S-1-5-21-4117495662-1774613777-2529111306-1001\...\MountPoints2: {2e087118-add2-11e4-9774-d850e6b9603a} - F:\Setup.bat
HKU\S-1-5-21-4117495662-1774613777-2529111306-1001\...\MountPoints2: {95a7bf2c-e8f8-11e5-a022-d850e6b9603a} - F:\AutoRun.exe
Startup: C:\Users\Pracownik\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Starts.js [2014-09-11] ()
GroupPolicyScripts: Ograniczenia <======= UWAGA

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 192.168.1.1
Tcpip\..\Interfaces\{AEE4F076-A12B-4F81-BB1D-187EAD85D25A}: [DhcpNameServer] 192.168.1.1 192.168.1.1

Internet Explorer:
==================
HKU\S-1-5-21-4117495662-1774613777-2529111306-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.plus.pl/
SearchScopes: HKU\S-1-5-21-4117495662-1774613777-2529111306-1001 -> DefaultScope {C83A1BF9-CA27-48B9-A589-19744C5B2012} URL = hxxps://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-4117495662-1774613777-2529111306-1001 -> {C83A1BF9-CA27-48B9-A589-19744C5B2012} URL = hxxps://www.google.com/search?q={searchTerms}

FireFox:
========
FF ProfilePath: C:\Users\Pracownik\AppData\Roaming\Mozilla\Firefox\Profiles\l60n9fiz.default
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_22_0_0_192.dll [2016-06-17] ()
FF Plugin: @Google.com/GoogleEarthPlugin -> C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll [2015-05-21] (Google)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.30.3\npGoogleUpdate3.dll [2016-05-11] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.30.3\npGoogleUpdate3.dll [2016-05-11] (Google Inc.)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2016-05-27] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-4117495662-1774613777-2529111306-1001: @tools.google.com/Google Update;version=3 -> C:\Users\Pracownik\AppData\Local\Google\Update\1.3.30.3\npGoogleUpdate3.dll [2016-05-11] (Google Inc.)
FF Plugin HKU\S-1-5-21-4117495662-1774613777-2529111306-1001: @tools.google.com/Google Update;version=9 -> C:\Users\Pracownik\AppData\Local\Google\Update\1.3.30.3\npGoogleUpdate3.dll [2016-05-11] (Google Inc.)
FF Extension: uBlock Origin - C:\Users\Pracownik\AppData\Roaming\Mozilla\Firefox\Profiles\l60n9fiz.default\Extensions\uBlock0@raymondhill.net.xpi [2016-06-17]

Chrome: 
=======
CHR Profile: C:\Users\Pracownik\AppData\Local\Google\Chrome\User Data\Profile 1
CHR Extension: (Prezentacje Google) - C:\Users\Pracownik\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-03-17]
CHR Extension: (Dokumenty Google) - C:\Users\Pracownik\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\aohghmighlieiainnegkcijnfilokake [2015-04-23]
CHR Extension: (Dysk Google) - C:\Users\Pracownik\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-26]
CHR Extension: (YouTube) - C:\Users\Pracownik\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-10-03]
CHR Extension: (Google Search) - C:\Users\Pracownik\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-11-13]
CHR Extension: (Arkusze Google) - C:\Users\Pracownik\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-03-17]
CHR Extension: (Dokumenty Google offline) - C:\Users\Pracownik\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-04-14]
CHR Extension: (Płatności w sklepie Chrome Web Store) - C:\Users\Pracownik\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-04-14]
CHR Extension: (Gmail) - C:\Users\Pracownik\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-04-23]

==================== Usługi (filtrowane) ========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R2 AmmyyAdmin; C:\Windows\AA_v3.5.exe [773624 2015-06-13] (Ammyy LLC)
S3 cphs; C:\Windows\system32\IntelCpHeciSvc.exe [290224 2015-08-27] (Intel Corporation)
R2 ekrn; C:\Program Files\ESET\ESET Endpoint Security\ekrn.exe [1612000 2015-11-27] (ESET)
R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [283568 2015-08-27] (Intel Corporation)
R2 lmhosts; C:\Windows\system32\svchost.exe [20992 2009-07-14] (Microsoft Corporation)
S4 Net Driver HPZ12; C:\Windows\system32\HPZinw12.dll [44032 2010-01-18] (Hewlett-Packard) [Brak podpisu cyfrowego]
R2 NlaSvc; C:\Windows\System32\svchost.exe [20992 2009-07-14] (Microsoft Corporation)
R2 nsi; C:\Windows\system32\svchost.exe [20992 2009-07-14] (Microsoft Corporation)
S4 Pml Driver HPZ12; C:\Windows\system32\HPZipm12.dll [53760 2010-01-18] (Hewlett-Packard) [Brak podpisu cyfrowego]
R2 TeamViewer; C:\Program Files\TeamViewer\TeamViewer_Service.exe [7032080 2016-05-12] (TeamViewer GmbH)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation)

===================== Sterowniki (filtrowane) ==========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R1 eamonm; C:\Windows\System32\DRIVERS\eamonm.sys [198072 2015-11-11] (ESET)
R0 edevmon; C:\Windows\System32\DRIVERS\edevmon.sys [154800 2015-11-11] (ESET)
R1 ehdrv; C:\Windows\System32\DRIVERS\ehdrv.sys [145000 2015-11-11] (ESET)
R1 epfw; C:\Windows\System32\DRIVERS\epfw.sys [160968 2015-11-11] (ESET)
R1 EpfwLWF; C:\Windows\System32\DRIVERS\EpfwLWF.sys [44608 2015-11-11] (ESET)
R0 epfwwfp; C:\Windows\System32\DRIVERS\epfwwfp.sys [56432 2015-11-11] (ESET)
R3 MEI; C:\Windows\System32\DRIVERS\HECI.sys [41088 2010-10-19] (Intel Corporation)
S4 HWiNFO32; \??\C:\Users\Admin\AppData\Local\Temp\HWiNFO32.SYS [X]
U5 VWiFiFlt; C:\Windows\System32\Drivers\VWiFiFlt.sys [48128 2009-07-14] (Microsoft Corporation)

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-06-17 23:07 - 2016-06-17 23:07 - 00000144 _____ C:\Windows\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2016-06-17 23:03 - 2016-06-17 23:09 - 00000000 ____D C:\Users\Pracownik\Desktop\FRST
2016-06-17 18:04 - 2016-06-17 18:04 - 01035126 _____ C:\Users\Pracownik\Downloads\Sciagacz_TV_17.06_2016_specjalna_kontrahenci.pdf
2016-06-17 00:25 - 2016-06-17 00:25 - 09717952 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerInstaller.exe
2016-06-15 22:30 - 2016-06-15 22:30 - 00000000 ____D C:\Users\Pracownik\AppData\Roaming\PDF Writer
2016-06-15 22:30 - 2016-06-15 22:30 - 00000000 ____D C:\Users\Pracownik\AppData\Local\PDF Writer
2016-06-15 22:26 - 2016-06-15 22:26 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bullzip
2016-06-15 22:26 - 2016-06-15 22:26 - 00000000 ____D C:\Program Files\Common Files\Bullzip
2016-06-15 22:26 - 2014-11-19 21:25 - 00228352 _____ (Bullzip) C:\Windows\system32\bzFlRdr.dll
2016-06-15 22:26 - 2008-07-09 21:25 - 00103424 _____ (Bullzip) C:\Windows\system32\bzDCT.dll
2016-06-15 22:25 - 2016-06-15 22:26 - 00000000 ____D C:\ProgramData\PDF Writer
2016-06-15 22:25 - 2016-06-15 22:25 - 00000000 ____D C:\Program Files\Bullzip
2016-06-15 22:25 - 2013-09-01 12:59 - 01103872 _____ C:\Windows\system32\CBLCtlsU.ocx
2016-06-15 22:25 - 2013-07-13 12:15 - 00805376 _____ C:\Windows\system32\EditCtlsU.ocx
2016-06-15 22:25 - 2013-07-12 22:57 - 00539648 _____ C:\Windows\system32\LblCtlsU.ocx
2016-06-15 22:25 - 2013-04-05 13:55 - 00476160 _____ C:\Windows\system32\TabStripCtlU.ocx
2016-06-15 22:25 - 2013-03-28 23:13 - 00645632 _____ C:\Windows\system32\BtnCtlsU.ocx
2016-06-15 22:25 - 2013-03-03 14:37 - 01061888 _____ C:\Windows\system32\ExLvwU.ocx
2016-06-15 22:25 - 1999-05-13 00:00 - 01064456 _____ (Microsoft Corporation) C:\Windows\system32\mscomctl.ocx
2016-06-15 22:25 - 1999-05-07 00:00 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\comdlg32.OCX
2016-06-15 21:35 - 2016-06-15 21:35 - 00000000 ____D C:\Program Files\WF-Mag
2016-06-15 14:03 - 2016-06-15 14:03 - 00079872 _____ C:\Users\Pracownik\Downloads\letnia sesja_egzaminacyjna_2015-2016.xls
2016-06-15 01:11 - 2016-06-15 21:40 - 00000000 ____D C:\Program Files\Softland
2016-06-14 23:56 - 2016-06-15 00:14 - 00000000 ____D C:\Windows\system32\Doapuhveawuxidc
2016-06-14 10:05 - 2016-06-14 10:05 - 00385800 _____ C:\Users\Pracownik\Downloads\Komunikaty_o_bledach_na_dekoderach 13.06.2016.pdf
2016-06-13 14:35 - 2016-06-13 14:35 - 00117701 _____ C:\Users\Pracownik\Desktop\rezygnacja (2).pdf
2016-06-13 14:34 - 2016-06-13 14:34 - 00000000 ___RD C:\Users\Pracownik\Documents\Scanned Documents
2016-06-13 14:34 - 2016-06-13 14:34 - 00000000 ____D C:\Users\Pracownik\Documents\Fax
2016-06-13 08:41 - 2016-06-13 08:41 - 00000000 ____D C:\Windows\system32\Uccykeatilxexou
2016-06-13 00:38 - 2016-06-13 00:38 - 00000000 ____D C:\Windows\system32\Cyvyahseaqkea
2016-06-12 10:32 - 2016-06-12 10:32 - 00524793 _____ C:\Users\Pracownik\Desktop\WIERZBICKI.pdf
2016-06-11 22:39 - 2016-06-17 23:09 - 00000000 ____D C:\FRST
2016-06-11 01:28 - 2016-06-15 00:31 - 00000000 ____D C:\AdwCleaner
2016-06-10 11:41 - 2016-06-10 21:05 - 00000000 ____D C:\Program Files\Mozilla Firefox
2016-06-09 23:52 - 2016-06-09 23:52 - 13767776 _____ (Microsoft Corporation) C:\vc_redist.x86.exe
2016-06-09 23:42 - 2015-08-27 18:20 - 00070632 _____ (Khronos Group) C:\Windows\system32\OpenCL.DLL
2016-06-09 23:28 - 2016-06-09 23:28 - 00015458 _____ C:\Windows\system32\results.xml
2016-06-09 23:25 - 2016-06-09 23:25 - 00000000 ____D C:\ProgramData\Intel
2016-06-09 23:22 - 2016-06-09 23:23 - 101540296 _____ (Intel Corporation) C:\win32_152824.exe
2016-06-09 23:11 - 2016-06-15 01:03 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\doPDF 8
2016-06-09 23:11 - 2016-06-09 23:11 - 00000000 ____D C:\ProgramData\Softland
2016-06-09 23:10 - 2016-06-15 21:40 - 00000000 ____D C:\ProgramData\Package Cache
2016-06-09 21:18 - 2016-06-09 21:19 - 00000000 ____D C:\Program Files\CCleaner
2016-06-09 21:18 - 2016-06-09 21:18 - 00000935 _____ C:\Users\Public\Desktop\CCleaner.lnk
2016-06-09 21:18 - 2016-06-09 21:18 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2016-06-07 23:06 - 2016-06-10 10:02 - 00000000 ____D C:\Users\Administrator
2016-06-06 13:04 - 2016-06-06 12:45 - 00021654 _____ C:\Users\Pracownik\Documents\specyfikacja%20WNIOSKI%202.xls_0.ods
2016-06-04 09:09 - 2016-06-04 09:09 - 00164524 _____ C:\Users\Pracownik\Desktop\Sciagacz_EURO_2016.pdf
2016-06-04 02:21 - 2016-06-04 02:41 - 00000000 ___HD C:\Qoobox
2016-06-04 02:21 - 2016-06-04 02:31 - 00000000 ____D C:\Windows\erdnt
2016-06-04 02:21 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe
2016-06-04 02:21 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe
2016-06-04 02:21 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2016-06-04 02:21 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2016-06-04 02:21 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2016-06-04 02:21 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe
2016-06-04 02:21 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe
2016-06-04 02:21 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe
2016-06-04 01:09 - 2016-06-14 23:50 - 00000000 ____D C:\Program Files\trend micro
2016-06-04 01:09 - 2016-06-04 01:09 - 00000000 ____D C:\rsit
2016-06-03 21:56 - 2016-06-03 21:56 - 00000207 _____ C:\Windows\tweaking.com-regbackup-TELMAX3-Windows-7-Professional-(32-bit).dat
2016-06-03 21:56 - 2016-06-03 21:56 - 00000000 ____D C:\RegBackup
2016-06-03 11:23 - 2016-06-03 11:23 - 00164524 _____ C:\Users\Pracownik\Downloads\Sciagacz_EURO_2016 (1).pdf
2016-06-02 20:44 - 2016-06-02 20:44 - 00164524 _____ C:\Users\Pracownik\Downloads\Sciagacz_EURO_2016.pdf
2016-06-02 20:43 - 2016-06-02 20:43 - 00178995 _____ C:\Users\Pracownik\Downloads\KPR_RATY_02062016.zip
2016-06-02 11:27 - 2016-06-03 09:12 - 00000000 ____D C:\Users\Pracownik\AppData\Local\Mozilla Thunderbird
2016-06-02 11:07 - 2016-06-02 11:07 - 00082998 _____ C:\Users\Pracownik\Downloads\wykaz_polaczen_02-06-2016_02-06-2016.pdf
2016-06-01 23:01 - 2016-06-01 23:01 - 00000000 ____D C:\Program Files\Common Files\AV
2016-06-01 14:31 - 2014-04-28 14:44 - 00396480 _____ (Sysinternals - www.sysinternals.com) C:\Windows\system32\PsExec.exe
2016-06-01 13:54 - 2016-04-14 17:38 - 00105192 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe
2016-06-01 13:54 - 2016-04-14 17:33 - 02365440 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2016-06-01 13:54 - 2016-04-14 17:33 - 01806848 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2016-06-01 13:54 - 2016-04-14 17:33 - 00337408 _____ (Microsoft Corporation) C:\Windows\system32\msihnd.dll
2016-06-01 13:54 - 2016-04-14 17:33 - 00047104 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll
2016-06-01 13:54 - 2016-04-14 17:33 - 00025088 _____ (Microsoft Corporation) C:\Windows\system32\msimsg.dll
2016-06-01 13:54 - 2016-04-14 17:11 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\msiexec.exe
2016-06-01 13:54 - 2016-04-12 03:07 - 00137960 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2016-06-01 13:54 - 2016-04-12 03:07 - 00067304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2016-06-01 13:54 - 2016-04-12 03:02 - 01062400 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2016-06-01 13:54 - 2016-04-12 03:02 - 00655360 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2016-06-01 13:54 - 2016-04-12 03:02 - 00553472 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2016-06-01 13:54 - 2016-04-12 03:02 - 00260608 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2016-06-01 13:54 - 2016-04-12 03:02 - 00251392 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2016-06-01 13:54 - 2016-04-12 03:02 - 00223232 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2016-06-01 13:54 - 2016-04-12 03:02 - 00171520 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2016-06-01 13:54 - 2016-04-12 03:02 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2016-06-01 13:54 - 2016-04-12 03:02 - 00141312 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2016-06-01 13:54 - 2016-04-12 03:02 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2016-06-01 13:54 - 2016-04-12 03:02 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2016-06-01 13:54 - 2016-04-12 03:02 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2016-06-01 13:54 - 2016-04-12 03:02 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2016-06-01 13:54 - 2016-04-12 03:01 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2016-06-01 13:54 - 2016-04-12 03:01 - 00017408 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2016-06-01 13:54 - 2016-04-12 02:41 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2016-06-01 13:54 - 2016-04-12 02:37 - 00226304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2016-06-01 13:54 - 2016-04-12 02:37 - 00124416 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2016-06-01 13:54 - 2016-04-12 02:37 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2016-06-01 13:54 - 2016-04-12 02:36 - 00036352 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2016-06-01 13:54 - 2016-04-12 02:36 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2016-06-01 13:54 - 2016-04-12 02:36 - 00015872 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2016-06-01 13:54 - 2016-04-09 08:54 - 12881408 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2016-06-01 13:54 - 2016-04-09 08:54 - 01499648 _____ (Microsoft Corporation) C:\Windows\system32\ExplorerFrame.dll
2016-06-01 13:54 - 2016-04-09 07:44 - 02973184 _____ (Microsoft Corporation) C:\Windows\explorer.exe
2016-06-01 13:54 - 2016-03-09 20:40 - 00351744 _____ (Microsoft Corporation) C:\Windows\system32\winhttp.dll
2016-06-01 13:54 - 2016-03-09 20:40 - 00316416 _____ (Microsoft Corporation) C:\Windows\system32\webio.dll
2016-06-01 13:54 - 2015-12-16 20:47 - 00069120 _____ (Microsoft Corporation) C:\Windows\system32\nlsbres.dll
2016-06-01 13:54 - 2015-12-16 20:43 - 00006144 _____ (Microsoft Corporation) C:\Windows\system32\kbdgeoqw.dll
2016-06-01 13:54 - 2015-12-16 20:43 - 00006144 _____ (Microsoft Corporation) C:\Windows\system32\KBDAZEL.DLL
2016-06-01 13:54 - 2015-12-16 20:43 - 00006144 _____ (Microsoft Corporation) C:\Windows\system32\KBDAZE.DLL
2016-06-01 13:54 - 2015-08-05 19:40 - 00015872 _____ (Microsoft Corporation) C:\Windows\system32\icaapi.dll
2016-06-01 13:54 - 2015-08-05 18:58 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
2016-06-01 09:10 - 2016-06-01 09:10 - 00099312 _____ C:\Users\Pracownik\Downloads\Dodatkowe_urzadzenie_RATY_02062016.zip
2016-06-01 01:09 - 2016-06-01 01:09 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ESET
2016-06-01 01:09 - 2016-06-01 01:09 - 00000000 ____D C:\ProgramData\ESET
2016-06-01 00:43 - 2016-06-01 00:43 - 00106896 _____ C:\Windows\system32\eset.xml
2016-05-31 23:43 - 2016-06-15 21:38 - 00001772 _____ C:\Users\Public\Desktop\WF-Mag dla Windows.lnk
2016-05-31 23:43 - 2016-05-31 23:43 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WA-PRO
2016-05-31 23:43 - 2016-05-31 23:43 - 00000000 ____D C:\Program Files\Common Files\WA-PRO
2016-05-31 23:43 - 2016-05-31 23:43 - 00000000 ____D C:\Program Files\Common Files\Crystal Decisions
2016-05-31 23:41 - 2016-05-31 23:41 - 00000000 ____D C:\Windows\system32\appmgmt
2016-05-31 18:27 - 2016-05-31 18:27 - 00340936 _____ C:\Users\Pracownik\Desktop\1.pdf
2016-05-31 13:23 - 2016-05-31 13:23 - 00591874 _____ C:\Users\Pracownik\Downloads\mag_rap_344d76a4-8006-4ffa-80d1-364adac22d19.xlsx
2016-05-29 15:24 - 2016-05-29 15:24 - 00125964 _____ C:\Users\Pracownik\Downloads\Wydruk (1).pdf
2016-05-29 13:36 - 2016-05-29 13:36 - 00074704 _____ C:\Users\Pracownik\Downloads\mag_rap_fa2d445d-44ed-438c-8770-085997e28bdd.xlsx
2016-05-24 08:49 - 2016-05-24 08:49 - 00412788 _____ C:\Users\Pracownik\Downloads\Gwarancja_PorównanieZestawów.24.05_pk.pdf
2016-05-23 16:37 - 2016-05-23 16:37 - 00198131 _____ C:\Users\Pracownik\Desktop\CP_ODU IDU_zupa dnia_052016_pomarancz.pdf
2016-05-23 16:02 - 2016-05-23 16:02 - 00911950 _____ C:\Users\Pracownik\Desktop\smartDOM3_Gwarancja_24.05.2016.pdf
2016-05-21 16:26 - 2016-05-21 16:26 - 00147262 _____ C:\Users\Pracownik\Downloads\Z2016-419-616-081.pdf
2016-05-21 09:52 - 2016-05-21 09:52 - 03840132 _____ C:\Users\Pracownik\Downloads\Portfolio smartfonow Plusa_Q2.pdf
2016-05-21 09:15 - 2016-05-21 09:15 - 00655640 _____ C:\Users\Pracownik\Downloads\ARGUMENTER_MNP_MIX_POS_11.05.pdf
2016-05-21 09:13 - 2016-05-21 09:13 - 00419587 _____ C:\Users\Pracownik\Downloads\Instrukcja_ZMIANA_NUMERU_NA_ZADANIE_KLIENTA_09.05.2016.pdf
2016-05-21 09:07 - 2016-05-21 09:07 - 02635700 _____ C:\Users\Pracownik\Downloads\Ulotka skrócona Internet.pdf
2016-05-21 08:59 - 2016-05-21 08:59 - 00374790 _____ C:\Users\Pracownik\Downloads\Wykaz definicji  18.05.16.pdf
2016-05-20 16:53 - 2016-05-20 16:53 - 03840132 _____ C:\Users\Pracownik\Desktop\Portfolio smartfonow Plusa_Q2.pdf
2016-05-19 16:38 - 2016-05-19 16:38 - 00327503 _____ C:\Users\Pracownik\Desktop\Argumenter_PNK.pdf
2016-05-19 15:38 - 2016-05-19 15:38 - 00273023 _____ C:\Users\Pracownik\Desktop\ZIELENIEWSKI.pdf
2016-05-18 15:53 - 2016-05-18 15:53 - 00380408 _____ C:\Users\Pracownik\Downloads\XP-Server 2003 32-bit-11.45.4.3.zip
2016-05-18 15:43 - 2016-05-18 15:43 - 04275578 _____ (DriverIdentifier ) C:\Users\Pracownik\Downloads\driveridentifier_setup (1).exe
2016-05-18 15:36 - 2016-05-18 15:37 - 04275578 _____ (DriverIdentifier ) C:\Users\Pracownik\Downloads\driveridentifier_setup.exe
2016-05-18 14:23 - 2016-05-18 14:23 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdMtpDr_01_09_00.Wdf

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-06-17 23:08 - 2011-04-12 07:08 - 00722596 _____ C:\Windows\system32\perfh015.dat
2016-06-17 23:08 - 2011-04-12 07:08 - 00149496 _____ C:\Windows\system32\perfc015.dat
2016-06-17 23:08 - 2010-11-20 23:01 - 01652758 _____ C:\Windows\system32\PerfStringBackup.INI
2016-06-17 23:08 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\inf
2016-06-17 23:07 - 2014-09-11 13:53 - 00000000 __SHD C:\Users\Pracownik\IntelGraphicsProfiles
2016-06-17 23:03 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-06-17 22:49 - 2009-07-14 06:34 - 00032544 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-06-17 22:49 - 2009-07-14 06:34 - 00032544 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-06-17 22:25 - 2014-09-11 13:29 - 00000930 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-06-17 00:25 - 2014-09-11 13:29 - 00796352 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2016-06-17 00:25 - 2014-09-11 13:29 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2016-06-15 22:28 - 2009-07-14 04:04 - 00000435 _____ C:\Windows\win.ini
2016-06-15 21:39 - 2015-01-11 11:44 - 00002640 _____ C:\Users\Pracownik\Desktop\Google Chrome.lnk
2016-06-15 21:39 - 2014-10-03 19:39 - 00002877 _____ C:\Users\Pracownik\Desktop\Telekarty.lnk
2016-06-15 21:34 - 2014-09-11 18:18 - 00000000 ____D C:\Program Files\WA-PRO
2016-06-15 01:16 - 2014-09-11 14:09 - 00000000 ____D C:\Program Files\TeamViewer
2016-06-14 08:49 - 2014-09-11 23:34 - 00000000 ____D C:\Program Files\Rainbow 2
2016-06-11 01:24 - 2014-11-04 23:06 - 00000000 ____D C:\Windows\Minidump
2016-06-10 21:05 - 2014-09-11 13:25 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2016-06-10 10:02 - 2014-09-11 13:53 - 00000000 ____D C:\Users\Pracownik
2016-06-10 10:02 - 2011-04-12 07:17 - 00000000 ___RD C:\Users\Public\Recorded TV
2016-06-10 10:01 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\registration
2016-06-10 09:05 - 2014-09-11 11:17 - 00000000 ____D C:\Users\Admin
2016-06-10 09:04 - 2014-10-01 18:52 - 00064808 _____ C:\Users\Pracownik\AppData\Local\GDIPFONTCACHEV1.DAT
2016-06-09 23:42 - 2014-09-11 12:27 - 00000000 ____D C:\Program Files\Intel
2016-06-09 23:31 - 2014-09-11 12:27 - 00000000 ____D C:\Intel
2016-06-09 23:19 - 2014-09-11 12:27 - 00000000 ____D C:\Program Files\Common Files\Intel
2016-06-09 23:09 - 2015-04-08 22:48 - 00000000 ____D C:\Program Files\WhoCrashed
2016-06-09 22:58 - 2014-11-04 22:39 - 00000000 ____D C:\ProgramData\HP
2016-06-09 21:22 - 2009-07-14 06:33 - 00297160 _____ C:\Windows\system32\FNTCACHE.DAT
2016-06-09 21:19 - 2014-09-11 12:06 - 00000000 ____D C:\Windows\Panther
2016-06-09 21:13 - 2014-10-03 15:12 - 00000000 ____D C:\Program Files\Nitro PDF
2016-06-09 08:55 - 2015-01-11 11:44 - 00002370 _____ C:\Users\Pracownik\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-06-08 08:40 - 2009-07-14 06:53 - 00032608 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2016-06-07 23:06 - 2009-07-14 06:46 - 00001515 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2016-06-04 02:31 - 2009-07-14 04:04 - 00000215 _____ C:\Windows\system.ini
2016-06-04 00:31 - 2016-05-11 09:30 - 00001036 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA1d1ab56f6f809e6.job
2016-06-04 00:31 - 2016-05-11 09:30 - 00001032 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d1ab56f63e541e.job
2016-06-04 00:31 - 2016-02-03 09:50 - 00001074 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4117495662-1774613777-2529111306-1001UA1d15e5788dadd05.job
2016-06-04 00:31 - 2016-02-03 09:50 - 00001022 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4117495662-1774613777-2529111306-1001Core1d15e5788380af3.job
2016-06-04 00:31 - 2016-02-01 20:35 - 00001036 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA1d15d1f48b1c91a.job
2016-06-04 00:31 - 2016-02-01 20:35 - 00001032 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d15d1f48125274.job
2016-06-04 00:31 - 2015-12-04 20:01 - 00001074 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4117495662-1774613777-2529111306-1001UA1d12ebdcb7fb383.job
2016-06-04 00:31 - 2015-12-04 20:01 - 00001022 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4117495662-1774613777-2529111306-1001Core1d12ebdcadbf70d.job
2016-06-04 00:31 - 2015-12-02 10:29 - 00001036 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA1d12cdba1f3e342.job
2016-06-04 00:31 - 2015-12-02 10:29 - 00001032 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d12cdba1588b5c.job
2016-06-04 00:31 - 2015-09-17 08:55 - 00001074 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4117495662-1774613777-2529111306-1001UA1d0f115d6e38e46.job
2016-06-04 00:31 - 2015-09-17 08:55 - 00001022 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4117495662-1774613777-2529111306-1001Core1d0f115d643544e.job
2016-06-04 00:31 - 2015-09-16 14:24 - 00001036 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA1d0f07aab4c7f84.job
2016-06-04 00:31 - 2015-09-16 14:24 - 00001032 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d0f07aaa9e6a91.job
2016-06-04 00:31 - 2015-09-04 09:18 - 00001036 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-06-04 00:31 - 2015-09-04 09:18 - 00001032 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-06-04 00:31 - 2015-08-27 18:49 - 00001074 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4117495662-1774613777-2529111306-1001UA1d0e0e851508dc5.job
2016-06-04 00:31 - 2015-07-16 10:43 - 00001074 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4117495662-1774613777-2529111306-1001UA1d0bfa37f2b3206.job
2016-06-04 00:31 - 2015-07-16 10:43 - 00001022 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4117495662-1774613777-2529111306-1001Core1d0bfa37e85c7d9.job
2016-06-04 00:31 - 2015-05-15 13:52 - 00001022 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4117495662-1774613777-2529111306-1001Core1d08f059d70babf.job
2016-06-04 00:31 - 2015-02-05 20:46 - 00001074 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4117495662-1774613777-2529111306-1001UA1d0417416f2807f.job
2016-06-04 00:31 - 2015-02-05 20:46 - 00001022 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4117495662-1774613777-2529111306-1001Core1d04174165e839e.job
2016-06-04 00:31 - 2015-01-11 11:40 - 00001074 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4117495662-1774613777-2529111306-1001UA.job
2016-06-04 00:31 - 2015-01-11 11:40 - 00001022 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4117495662-1774613777-2529111306-1001Core.job
2016-06-03 22:44 - 2011-04-12 07:17 - 00000000 ____D C:\Windows\CSC
2016-06-02 12:21 - 2015-12-12 00:44 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2016-06-01 21:22 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\rescache
2016-06-01 13:57 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\tracing
2016-05-31 23:43 - 2014-09-11 18:18 - 00000000 ____D C:\ProgramData\WA-PRO
2016-05-31 17:59 - 2016-05-12 13:47 - 00337305 _____ C:\Users\Pracownik\Desktop\rezygnacja.pdf

==================== Pliki w katalogu głównym wybranych folderów =======

2014-09-11 13:43 - 2014-09-11 13:43 - 0000000 ____H () C:\ProgramData\DP45977C.lfl

==================== Bamital & volsnap =================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\Windows\explorer.exe => Plik podpisany cyfrowo
C:\Windows\system32\winlogon.exe => Plik podpisany cyfrowo
C:\Windows\system32\wininit.exe => Plik podpisany cyfrowo
C:\Windows\system32\svchost.exe => Plik podpisany cyfrowo
C:\Windows\system32\services.exe => Plik podpisany cyfrowo
C:\Windows\system32\User32.dll => Plik podpisany cyfrowo
C:\Windows\system32\userinit.exe => Plik podpisany cyfrowo
C:\Windows\system32\rpcss.dll => Plik podpisany cyfrowo
C:\Windows\system32\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo


UWAGA: ==> Nie można uzyskać dostępu do BCD. Użytkownik nie jest administratorem

==================== Koniec  FRST.txt ============================