Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x64) Wersja: 20-08-2016
Uruchomiony przez Martin (administrator)  MARTIN-KOMPUTER (20-08-2016 17:30:30)
Uruchomiony z C:\Users\Martin\Desktop
Załadowane profile: Martin (Dostępne profile: Martin)
Platform: Windows 7 Ultimate Service Pack 1 (X64) Język: Polski (Polska)
Internet Explorer Wersja 8 (Domyślna przeglądarka: Chrome)
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(AMD) C:\Windows\System32\atiesrxx.exe
(Advanced Micro Devices) C:\Program Files\AMD\{920DEC42-4CA5-4d1d-9487-67BE645CDDFC}\amdacpusrsvc.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\cnext.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(SteelSeries ApS) C:\Program Files\SteelSeries\SteelSeries Engine 3\SteelSeriesEngine3.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Disc Soft Ltd) D:\Programy\DAEMON Tools Lite\DiscSoftBusServiceLite.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Rejestr (filtrowane) ===========================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [8484056 2015-06-12] (Realtek Semiconductor)
HKLM\...\Run: [StartCN] => C:\Program Files\AMD\CNext\CNext\cnext.exe [4926664 2016-02-26] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [SunJavaUpdateSched] => "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
HKU\S-1-5-21-2715826401-3028197034-1120115494-1000\...\Run: [DAEMON Tools Lite Automount] => D:\Programy\DAEMON Tools Lite\DTAgent.exe [4299968 2016-06-22] (Disc Soft Ltd)
HKU\S-1-5-21-2715826401-3028197034-1120115494-1000\...\Run: [GoogleChromeAutoLaunch_B3FBEF5462B7ECF3CF8933E4FE9764B6] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [961352 2016-08-03] (Google Inc.)
HKU\S-1-5-21-2715826401-3028197034-1120115494-1000\...\Run: [Martin] => explorer.exe hxxp://kb-ribaki.org <===== UWAGA
HKU\S-1-5-21-2715826401-3028197034-1120115494-1000\...\MountPoints2: {cc133571-e9ed-11e5-9cbd-d8cb8ac486d4} - F:\autorun.exe
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\SteelSeries Engine 3.lnk [2016-03-31]
ShortcutTarget: SteelSeries Engine 3.lnk -> C:\Program Files\SteelSeries\SteelSeries Engine 3\SteelSeriesEngine3.exe (SteelSeries ApS)

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Tcpip\Parameters: [DhcpNameServer] 62.179.1.62 62.179.1.63
Tcpip\..\Interfaces\{C3011A31-5797-4AD5-9C3F-DE3A5DDD781D}: [DhcpNameServer] 62.179.1.62 62.179.1.63

Internet Explorer:
==================
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_91\bin\ssv.dll [2016-07-07] (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_91\bin\jp2ssv.dll [2016-07-07] (Oracle Corporation)
Filter: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2010-11-20] (Microsoft Corporation)
Filter-x32: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2010-11-20] (Microsoft Corporation)
Filter: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2010-11-20] (Microsoft Corporation)
Filter-x32: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2010-11-20] (Microsoft Corporation)

FireFox:
========
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_21_0_0_213.dll [2016-05-10] ()
FF Plugin: @java.com/DTPlugin,version=11.91.2 -> C:\Program Files\Java\jre1.8.0_91\bin\dtplugin\npDeployJava1.dll [2016-07-07] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.91.2 -> C:\Program Files\Java\jre1.8.0_91\bin\plugin2\npjp2.dll [2016-07-07] (Oracle Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_21_0_0_213.dll [2016-05-10] ()
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-07-31] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-07-31] (Google Inc.)

Chrome: 
=======
CHR HomePage: Default -> hxxp://www.google.com
CHR StartupUrls: Default -> "hxxp://www.google.com"
CHR Profile: C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Prezentacje Google) - C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-03-05]
CHR Extension: (Dokumenty Google) - C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-03-05]
CHR Extension: (Dysk Google) - C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-03-05]
CHR Extension: (YouTube) - C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-03-05]
CHR Extension: (Adblock Plus) - C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2016-06-30]
CHR Extension: (Steam inventory helper) - C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default\Extensions\cmeakgjggjdlcpncigglobpjbkabhmjl [2016-08-10]
CHR Extension: (Block site) - C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default\Extensions\eiimnmioipafcokbfikbljfdeojpcgbh [2016-08-05]
CHR Extension: (Arkusze Google) - C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-03-05]
CHR Extension: (LoungeDestroyer) - C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghahcnmfjfckcedfajbhekgknjdplfcl [2016-08-16]
CHR Extension: (Dokumenty Google offline) - C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-03-17]
CHR Extension: (Płatności w sklepie Chrome Web Store) - C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-04-02]
CHR Extension: (Gmail) - C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-03-05]
CHR Extension: (Chrome Media Router) - C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-08-20]

==================== Usługi (filtrowane) ========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R2 amdacpusrsvc; C:\Program Files\AMD\{920DEC42-4CA5-4d1d-9487-67BE645CDDFC}\amdacpusrsvc.exe [121856 2016-02-26] (Advanced Micro Devices) [Brak podpisu cyfrowego]
R3 Disc Soft Lite Bus Service; D:\Programy\DAEMON Tools Lite\DiscSoftBusServiceLite.exe [1467072 2016-06-22] (Disc Soft Ltd)
S3 EasyAntiCheat; C:\Windows\SysWOW64\EasyAntiCheat.exe [245544 2016-08-02] (EasyAntiCheat Ltd)
S3 npggsvc; C:\Windows\SysWOW64\GameMon.des [3643520 2016-01-07] (INCA Internet Co., Ltd.)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2009-07-14] (Microsoft Corporation)

===================== Sterowniki (filtrowane) ==========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R2 amdacpksd; C:\Windows\system32\drivers\amdacpksd.sys [296648 2016-02-26] (Advanced Micro Devices)
R3 dtlitescsibus; C:\Windows\System32\DRIVERS\dtlitescsibus.sys [30264 2016-07-01] (Disc Soft Ltd)
R3 dtliteusbbus; C:\Windows\System32\DRIVERS\dtliteusbbus.sys [47672 2016-07-01] (Disc Soft Ltd)
S3 ebdrv; C:\Windows\system32\DRIVERS\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
R3 netr28ux; C:\Windows\System32\DRIVERS\netr28ux.sys [2212496 2014-07-04] (MediaTek Inc.)
R3 ssdevfactory; C:\Windows\System32\DRIVERS\ssdevfactory.sys [40576 2016-03-09] (SteelSeries ApS)
R3 sshid; C:\Windows\System32\DRIVERS\sshid.sys [51400 2016-02-02] (SteelSeries ApS)
S3 WinRing0_1_2_0; D:\Programy\Game Booster 3\Driver\WinRing0x64.sys [14544 2010-11-01] (OpenLibSys.org)
S3 MSICDSetup; \??\E:\CDriver64.sys [X]
S3 NTIOLib_1_0_C; \??\E:\NTIOLib_X64.sys [X]
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
U3 awrdrpob; \??\C:\Users\Martin\AppData\Local\Temp\awrdrpob.sys [X]

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-08-20 17:30 - 2016-08-20 17:30 - 00010456 _____ C:\Users\Martin\Desktop\FRST.txt
2016-08-20 17:20 - 2016-08-20 17:20 - 00000000 _____ C:\Users\Martin\Desktop\Nowy dokument tekstowy.txt
2016-08-20 17:05 - 2016-08-20 17:28 - 01067605 _____ C:\Users\Martin\Desktop\gmer.txt
2016-08-20 16:59 - 2016-08-20 17:30 - 00000000 ____D C:\FRST
2016-08-20 16:58 - 2016-08-20 16:58 - 00048374 _____ C:\Users\Martin\Downloads\Extras.Txt
2016-08-20 16:58 - 2016-08-20 16:58 - 00047398 _____ C:\Users\Martin\Downloads\OTL.Txt
2016-08-20 16:56 - 2016-08-20 16:56 - 00371282 _____ C:\Users\Martin\Downloads\gmer.zip
2016-08-20 16:56 - 2016-03-11 15:53 - 00380928 _____ C:\Users\Martin\Desktop\gmer.exe
2016-08-20 16:55 - 2016-08-20 16:55 - 02396160 _____ (Farbar) C:\Users\Martin\Desktop\FRST64.exe
2016-08-20 16:55 - 2016-08-20 16:55 - 00602112 _____ (OldTimer Tools) C:\Users\Martin\Downloads\OTL.exe
2016-08-20 16:38 - 2016-08-20 16:38 - 03784256 _____ C:\Users\Martin\Downloads\adwcleaner_6.000.exe
2016-08-20 16:25 - 2016-08-20 16:25 - 00000000 ____D C:\Users\Martin\Desktop\ccleaner
2016-08-11 12:21 - 2016-08-11 12:21 - 00003128 _____ C:\Windows\System32\Tasks\Game_Booster_AutoUpdate
2016-08-11 12:21 - 2016-08-11 12:21 - 00000708 _____ C:\Users\Public\Desktop\Switch to Gaming Mode.lnk
2016-08-11 12:21 - 2016-08-11 12:21 - 00000696 _____ C:\Users\Public\Desktop\Game Booster 3.lnk
2016-08-11 12:21 - 2016-08-11 12:21 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Game Booster 3
2016-08-11 12:21 - 2016-08-11 12:21 - 00000000 ____D C:\ProgramData\IObit
2016-08-11 12:19 - 2016-08-11 12:19 - 00000000 ____D C:\Users\Martin\AppData\Roaming\ATI
2016-08-11 12:19 - 2016-08-11 12:19 - 00000000 ____D C:\Users\Martin\AppData\Local\ATI
2016-08-11 12:19 - 2016-08-11 12:19 - 00000000 ____D C:\ProgramData\ATI
2016-08-11 00:39 - 2016-08-17 17:15 - 00000000 ____D C:\Users\Martin\Documents\The Witcher 3
2016-08-11 00:38 - 2016-08-11 00:38 - 00001467 _____ C:\Users\Public\Desktop\The Witcher 3 Wild Hunt Complete.lnk
2016-08-11 00:38 - 2016-08-11 00:38 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mr DJ
2016-08-10 23:54 - 2016-08-10 23:54 - 00000000 ____D C:\Program Files (x86)\Mr DJ
2016-08-10 11:55 - 2016-08-10 11:55 - 00000000 ____D C:\Users\Martin\AppData\LocalLow\uTorrent
2016-08-05 11:08 - 2016-08-20 16:43 - 00000000 ____D C:\AdwCleaner
2016-08-05 10:40 - 2016-08-05 10:40 - 00000000 ____D C:\Users\Martin\Doctor Web
2016-08-05 10:08 - 2016-08-05 10:12 - 310181000 _____ (Norman Shark AS) C:\Users\Martin\Downloads\Norman_Malware_Cleaner.exe
2016-08-03 14:27 - 2016-08-03 14:27 - 00000190 _____ C:\Users\Martin\Desktop\Fallout Shelter.url
2016-08-03 13:57 - 2016-08-03 13:58 - 00000000 ____D C:\Users\Martin\AppData\Local\Bethesda.net Launcher
2016-08-03 13:57 - 2016-08-03 13:57 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bethesda.net Launcher
2016-08-03 11:17 - 2016-07-31 18:19 - 00000000 ____D C:\Users\Martin\Desktop\Totally Accurate Battle Simulator
2016-08-03 11:16 - 2016-08-03 11:17 - 39033013 _____ C:\Users\Martin\Downloads\Totally Accurate Battle Simulator.7z
2016-08-02 23:12 - 2016-08-02 23:12 - 00000000 ____D C:\Users\Martin\AppData\LocalLow\Freejam
2016-08-02 23:10 - 2016-08-02 23:05 - 00245544 _____ (EasyAntiCheat Ltd) C:\Windows\SysWOW64\EasyAntiCheat.exe
2016-08-02 10:36 - 2016-08-02 10:36 - 00003520 _____ C:\Windows\System32\Tasks\Martin
2016-08-02 10:33 - 2016-08-02 10:33 - 00000000 ____D C:\Users\Martin\AppData\Local\LogMeIn
2016-08-02 10:33 - 2016-08-02 10:33 - 00000000 ____D C:\ProgramData\LogMeIn
2016-08-01 13:21 - 2016-08-01 13:21 - 00000000 ____D C:\Users\Martin\Desktop\Missing HUD
2016-08-01 13:21 - 2016-05-30 13:29 - 00000798 _____ C:\Users\Martin\Desktop\The Binding Of Isaac - Afterbirth.lnk

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-08-20 16:59 - 2016-03-05 17:41 - 00001048 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-08-20 16:59 - 2016-03-05 17:41 - 00001044 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-08-20 16:51 - 2009-07-14 06:45 - 00010016 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-08-20 16:51 - 2009-07-14 06:45 - 00010016 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-08-20 16:49 - 2009-07-14 19:55 - 00738468 _____ C:\Windows\system32\perfh015.dat
2016-08-20 16:49 - 2009-07-14 19:55 - 00154578 _____ C:\Windows\system32\perfc015.dat
2016-08-20 16:49 - 2009-07-14 07:13 - 01664708 _____ C:\Windows\system32\PerfStringBackup.INI
2016-08-20 16:49 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf
2016-08-20 16:44 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-08-20 16:43 - 2016-03-05 17:29 - 00065536 _____ C:\Windows\system32\spu_storage.bin
2016-08-20 16:26 - 2016-07-01 19:16 - 00000000 ____D C:\Users\Martin\AppData\Roaming\DAEMON Tools Lite
2016-08-20 16:26 - 2016-04-16 11:20 - 00000000 ____D C:\Users\Martin\AppData\Roaming\uTorrent
2016-08-20 16:26 - 2016-03-05 16:16 - 00000000 ____D C:\Windows\Panther
2016-08-17 01:31 - 2016-03-06 22:18 - 00000000 ____D C:\Users\Martin\AppData\Roaming\TS3Client
2016-08-10 23:51 - 2016-05-23 14:18 - 00000000 ____D C:\Windows\SysWOW64\directx
2016-08-10 23:51 - 2016-03-05 16:40 - 00000000 ____D C:\ProgramData\Package Cache
2016-08-07 18:24 - 2016-03-13 23:24 - 00000000 ___SD C:\Users\Martin\AppData\LocalLow\Temp
2016-08-05 16:01 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF
2016-08-05 15:54 - 2016-05-30 13:12 - 00000000 ____D C:\ProgramData\boost_interprocess
2016-08-05 11:23 - 2016-03-05 16:29 - 00000000 ____D C:\Users\Martin
2016-08-03 21:02 - 2016-03-05 17:42 - 00002201 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-08-03 21:02 - 2016-03-05 17:42 - 00002189 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2016-08-03 14:30 - 2016-05-03 11:37 - 00000000 ____D C:\Users\Martin\Documents\My Games
2016-07-31 16:54 - 2016-03-05 17:41 - 00004044 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2016-07-31 16:54 - 2016-03-05 17:41 - 00003792 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2016-07-24 23:38 - 2016-03-06 22:18 - 00000000 ____D C:\Users\Martin\AppData\Local\TeamSpeak 3 Client

Niektóre pliki w TEMP:
====================
C:\Users\Martin\AppData\Local\Temp\libeay32.dll
C:\Users\Martin\AppData\Local\Temp\msvcr120.dll
C:\Users\Martin\AppData\Local\Temp\sqlite3.dll


==================== Bamital & volsnap =================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\Windows\system32\winlogon.exe => Plik podpisany cyfrowo
C:\Windows\system32\wininit.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\wininit.exe => Plik podpisany cyfrowo
C:\Windows\explorer.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\explorer.exe => Plik podpisany cyfrowo
C:\Windows\system32\svchost.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\svchost.exe => Plik podpisany cyfrowo
C:\Windows\system32\services.exe => Plik podpisany cyfrowo
C:\Windows\system32\User32.dll => Plik podpisany cyfrowo
C:\Windows\SysWOW64\User32.dll => Plik podpisany cyfrowo
C:\Windows\system32\userinit.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\userinit.exe => Plik podpisany cyfrowo
C:\Windows\system32\rpcss.dll => Plik podpisany cyfrowo
C:\Windows\system32\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\SysWOW64\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo


LastRegBack: 2016-08-27 18:41

==================== Koniec  FRST.txt ============================