Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x86) Wersja: 02-10-2016
Uruchomiony przez Administrator (administrator)  WSOSP0331 (03-10-2016 09:55:11)
Uruchomiony z C:\Users\Administrator\Desktop
Załadowane profile: Administrator (Dostępne profile: Administrator)
Platform: Microsoft Windows 7 Professional  Service Pack 1 (X86) Język: Polski (Polska)
Internet Explorer Wersja 8 (Domyślna przeglądarka: FF)
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(Kaspersky Lab ZAO) C:\Program Files\Kaspersky Lab\Kaspersky Endpoint Security 10 for Windows SP1\avpsus.exe
(AO Kaspersky Lab) C:\Program Files\Kaspersky Lab\NetworkAgent\klnagent.exe
(Microsoft Corp.) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE
(Kaspersky Lab ZAO) C:\Program Files\Kaspersky Lab\Kaspersky Endpoint Security 10 for Windows SP1\avp.exe
(Microsoft Corp.) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVCM.EXE
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Kaspersky Lab ZAO) C:\Program Files\Kaspersky Lab\Kaspersky Endpoint Security 10 for Windows SP1\avp.exe
(NetSetMan GmbH) C:\Program Files\NetSetMan\netsetman.exe
() C:\Program Files\Dude\dude.exe


==================== Rejestr (filtrowane) ====================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM\...\Run: [Adobe ARM] => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1085656 2015-12-18] (Adobe Systems Incorporated)
HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [598552 2016-06-22] (Oracle Corporation)
HKLM\...\Run: [AVP] => C:\Program Files\Kaspersky Lab\Kaspersky Endpoint Security 10 for Windows SP1\avp.exe [1194320 2015-11-10] (Kaspersky Lab ZAO)
HKLM\...\Run: [NetSetMan] => C:\Program Files\NetSetMan\netsetman.exe [6703816 2016-07-14] (NetSetMan GmbH)
HKU\S-1-5-19\...\Run: [Sidebar] => %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-20\...\Run: [Sidebar] => %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-21-3269422995-490553061-786657122-500\...\Policies\Explorer: [HideSCAHealth] 1
Startup: C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\The Dude.lnk [2016-09-06]
ShortcutTarget: The Dude.lnk -> C:\Program Files\Dude\dude.exe ()
GroupPolicy\User: Ograniczenia ? <======= UWAGA

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Tcpip\..\Interfaces\{AB6CC9C2-6D46-471C-A07B-0F52B9111E5B}: [NameServer] 82.160.1.1,8.8.8.8

Internet Explorer:
==================
HKU\S-1-5-21-3269422995-490553061-786657122-500\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.pl/?gws_rd=ssl
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_101\bin\ssv.dll [2016-07-28] (Oracle Corporation)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_101\bin\jp2ssv.dll [2016-07-28] (Oracle Corporation)
BHO: Adblock Plus for IE Browser Helper Object -> {FFCB3198-32F3-4E8B-9539-4324694ED664} -> C:\Program Files\Adblock Plus for IE\AdblockPlus32.dll [2015-09-22] (Eyeo GmbH)

FireFox:
========
FF DefaultProfile: n0ehgj52.default
FF ProfilePath: C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\n0ehgj52.default [2016-10-03]
FF Homepage: Mozilla\Firefox\Profiles\n0ehgj52.default -> hxxps://www.google.pl/?gws_rd=ssl
FF Session Restore: Mozilla\Firefox\Profiles\n0ehgj52.default -> [funkcja włączona]
FF Extension: (Classic Theme Restorer) - C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\n0ehgj52.default\Extensions\ClassicThemeRestorer@ArisT2Noia4dev.xpi [2016-09-26]
FF Extension: (Firefox Hotfix) - C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\n0ehgj52.default\Extensions\firefox-hotfix@mozilla.org.xpi [2016-09-02]
FF Extension: (Status-4-Evar) - C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\n0ehgj52.default\Extensions\status4evar@caligonstudios.com.xpi [2016-09-02]
FF Extension: (SuperStop) - C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\n0ehgj52.default\Extensions\superstop@gavinsharp.com.xpi [2016-09-02]
FF Extension: (Adblock Plus) - C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\n0ehgj52.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-05-12]
FF Extension: (QuickJava) - C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\n0ehgj52.default\Extensions\{E6C1199F-E687-42da-8C24-E7770CC3AE66}.xpi [2016-09-02]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_23_0_0_162.dll [2016-09-26] ()
FF Plugin: @adobe.com/ShockwavePlayer -> C:\Windows\system32\Adobe\Director\np32dsw_1224194.dll [2016-02-19] (Adobe Systems, Inc.)
FF Plugin: @java.com/DTPlugin,version=11.101.2 -> C:\Program Files\Java\jre1.8.0_101\bin\dtplugin\npDeployJava1.dll [2016-07-28] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.101.2 -> C:\Program Files\Java\jre1.8.0_101\bin\plugin2\npjp2.dll [2016-07-28] (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50428.0\npctrl.dll [2016-04-27] ( Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-07-29] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-07-29] (Google Inc.)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2016-02-27] (Adobe Systems Inc.)

Chrome: 
=======
CHR StartupUrls: Profile 1 -> "hxxps://www.google.pl/?gws_rd=ssl"
CHR Profile: C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Guest Profile [2016-07-29]
CHR Profile: C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Profile 1 [2016-09-30]
CHR Extension: (Dokumenty Google) - C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\aohghmighlieiainnegkcijnfilokake [2016-09-07]
CHR Extension: (Dysk Google) - C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-09-08]
CHR Extension: (YouTube) - C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-09-07]
CHR Extension: (Adblock Plus) - C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2016-09-08]
CHR Extension: (Dokumenty Google offline) - C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-09-02]
CHR Extension: (Płatności w sklepie Chrome Web Store) - C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-09-02]
CHR Extension: (Gmail) - C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-09-08]
CHR Extension: (Chrome Media Router) - C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-09-07]
CHR Profile: C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\System Profile [2016-07-29]

==================== Usługi (filtrowane) ====================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R2 AVP; C:\Program Files\Kaspersky Lab\Kaspersky Endpoint Security 10 for Windows SP1\avp.exe [1194320 2015-11-10] (Kaspersky Lab ZAO)
R2 avpsus; C:\Program Files\Kaspersky Lab\Kaspersky Endpoint Security 10 for Windows SP1\avpsus.exe [2481072 2015-11-10] (Kaspersky Lab ZAO)
R2 klnagent; C:\Program Files\Kaspersky Lab\NetworkAgent\klnagent.exe [110864 2016-03-22] (AO Kaspersky Lab)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2009-07-14] (Microsoft Corporation)

===================== Sterowniki (filtrowane) ======================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

S3 Blfp; C:\Windows\System32\DRIVERS\basp.sys [88064 2010-09-03] (Broadcom Corporation)
R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [155304 2015-09-11] (Kaspersky Lab ZAO)
R1 KLFLTDEV; C:\Windows\System32\DRIVERS\klfltdev.sys [35000 2015-10-05] (Kaspersky Lab ZAO)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [663944 2015-10-01] (Kaspersky Lab ZAO)
R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [35512 2015-08-06] (AO Kaspersky Lab)
R1 kltdi; C:\Windows\System32\DRIVERS\kltdi.sys [54328 2015-06-11] (Kaspersky Lab ZAO)
R1 kneps; C:\Windows\System32\DRIVERS\kneps.sys [155304 2015-09-11] (Kaspersky Lab ZAO)
U5 klflt; C:\Windows\System32\Drivers\klflt.sys [92528 2015-10-01] (Kaspersky Lab ZAO)

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Trzy miesiące - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-10-03 09:50 - 2016-10-03 09:55 - 00010058 _____ C:\Users\Administrator\Desktop\FRST.txt
2016-10-03 09:50 - 2016-10-03 09:50 - 00000000 ____D C:\Users\Administrator\Desktop\FRST-OlderVersion
2016-10-03 09:29 - 2016-10-03 09:29 - 00000000 __RSH C:\MSDOS.SYS
2016-10-03 09:29 - 2016-10-03 09:29 - 00000000 __RSH C:\IO.SYS
2016-09-30 15:03 - 2016-10-03 09:55 - 00000000 ____D C:\FRST
2016-09-30 15:02 - 2016-10-03 09:50 - 01754624 _____ (Farbar) C:\Users\Administrator\Desktop\FRST.exe
2016-09-30 09:42 - 2016-09-30 09:42 - 00000987 _____ C:\Users\Administrator\Desktop\problem.txt
2016-09-30 09:40 - 2016-09-30 09:40 - 02120173 _____ C:\Users\Administrator\Desktop\zapotrzebowanie dla Tomka.pdf
2016-09-30 09:31 - 2016-09-30 09:31 - 02136024 _____ C:\Users\Administrator\Desktop\zapotrzebowanie dla Pawła.pdf
2016-09-29 09:07 - 2016-09-29 12:56 - 00015611 _____ C:\Users\Administrator\Desktop\Kopia Wykaz urządzeń i lokalizacji.xlsx
2016-09-26 09:13 - 2016-10-03 07:37 - 00000000 ____D C:\Program Files\Mozilla Firefox
2016-09-09 11:19 - 2016-09-09 11:21 - 622428160 _____ C:\Users\Administrator\Desktop\oryginał XP SP3 PL wersja 2002 copyright 2008 nr art. X14-73496 GRTMPOEM_PL.ISO
2016-09-09 11:19 - 2016-09-09 11:19 - 00000669 _____ C:\Users\Administrator\Desktop\ISO obrazy.lnk
2016-09-09 08:37 - 2016-09-09 08:37 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Windows Live Writer
2016-09-09 08:37 - 2016-09-09 08:37 - 00000000 ____D C:\Users\Administrator\AppData\Local\Windows Live Writer
2016-09-09 08:28 - 2016-09-09 08:28 - 00001404 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live Mail.lnk
2016-09-09 08:27 - 2016-09-09 08:28 - 00000000 ____D C:\Program Files\Windows Live
2016-09-09 08:26 - 2016-09-09 08:37 - 00000000 ____D C:\Users\Administrator\AppData\Local\Windows Live
2016-09-09 08:26 - 2016-09-09 08:26 - 00000000 ____D C:\Program Files\Common Files\Windows Live
2016-09-06 10:03 - 2016-09-06 10:03 - 00127570 _____ C:\Windows\ntbtlog.txt
2016-09-06 10:00 - 2016-09-06 10:00 - 00000000 ____D C:\Users\Administrator\.swt
2016-09-06 08:09 - 2016-09-06 09:57 - 00000000 ____D C:\Program Files\iperf-3.1.3-win32
2016-09-06 08:06 - 2016-09-06 08:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Recuva
2016-09-06 08:06 - 2016-09-06 08:06 - 00000000 ____D C:\Program Files\Recuva
2016-09-06 07:52 - 2016-09-06 07:52 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Macromedia
2016-09-06 07:52 - 2016-09-06 07:52 - 00000000 ____D C:\Users\Administrator\AppData\Local\Macromedia
2016-09-05 13:45 - 2006-02-21 11:27 - 00081987 _____ (CANON INC.) C:\Windows\system32\AUCPLMNT.DLL
2016-09-02 14:50 - 2016-09-02 14:50 - 00000000 ____H C:\Users\Administrator\Documents\Default.rdp
2016-09-02 14:49 - 2016-09-02 14:49 - 00001078 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Remote Desktop Connection Manager.lnk
2016-09-02 14:36 - 2015-08-20 14:00 - 00636008 _____ C:\Users\Administrator\Desktop\Spis telefonw centrali SSZT Dęblin - 13, 16-23.pdf
2016-09-02 14:32 - 2016-09-02 14:32 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NetSetMan
2016-09-02 14:32 - 2016-09-02 14:32 - 00000000 ____D C:\Program Files\NetSetMan
2016-09-02 14:30 - 2016-09-02 14:31 - 00000000 ____D C:\Program Files\Dude
2016-09-02 14:30 - 2016-09-02 14:30 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\The Dude
2016-09-02 14:29 - 2016-09-02 14:31 - 00000691 _____ C:\dude.conf
2016-09-02 14:15 - 2016-09-02 12:09 - 00930979 _____ C:\Users\Administrator\Desktop\interWSOSP.xlsx
2016-09-02 14:15 - 2016-09-02 12:01 - 00000673 _____ C:\Users\Administrator\Desktop\skany.lnk
2016-09-02 14:15 - 2016-09-02 12:00 - 00000655 _____ C:\Users\Administrator\Desktop\instalki.lnk
2016-09-02 14:15 - 2016-08-01 11:29 - 00000846 _____ C:\Users\Administrator\Desktop\Angry IP Scanner — skrót.lnk
2016-09-02 14:15 - 2015-05-19 11:16 - 00524288 _____ (Simon Tatham) C:\Users\Administrator\Desktop\putty.exe
2016-09-02 14:15 - 2014-11-18 17:54 - 00214193 _____ C:\Users\Administrator\Desktop\ubnt-discovery-v2.4.1.jar
2016-08-01 08:13 - 2016-08-01 08:13 - 00000000 ____D C:\Users\Administrator\AppData\Local\Apps\2.0
2016-08-01 07:40 - 2016-08-01 07:40 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Kaspersky Endpoint Security 10 for Windows
2016-08-01 07:39 - 2016-10-03 09:49 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2016-08-01 07:39 - 2015-10-01 11:45 - 00663944 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\klif.sys
2016-08-01 07:39 - 2015-10-01 11:45 - 00092528 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\klflt.sys
2016-08-01 07:38 - 2016-08-01 07:39 - 00000000 ____D C:\Program Files\Kaspersky Lab
2016-08-01 07:38 - 2016-08-01 07:38 - 00000000 ____D C:\ProgramData\KasperskyLab
2016-08-01 07:38 - 2016-08-01 07:38 - 00000000 ____D C:\Program Files\Common Files\Cisco Systems
2016-07-28 15:09 - 2016-07-28 15:09 - 00000000 ____D C:\Program Files\digestIT 2004
2016-07-28 15:08 - 2016-07-28 15:08 - 00000000 ____D C:\Program Files\HashTab Shell Extension
2016-07-28 15:08 - 2002-12-29 01:14 - 00081920 _____ C:\Windows\system32\Startup.cpl
2016-07-28 15:03 - 2016-07-28 15:03 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ajt Soft
2016-07-28 15:03 - 2016-07-28 15:03 - 00000000 ____D C:\Program Files\Słownik
2016-07-28 14:46 - 2016-07-28 14:46 - 00000000 ____D C:\Program Files\Common Files\Java
2016-07-28 14:43 - 2016-07-28 14:44 - 00000000 ____D C:\Program Files\Microsoft Works
2016-07-28 14:43 - 2016-07-28 14:43 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office
2016-07-28 14:42 - 2016-07-28 14:42 - 00000000 ____D C:\Windows\PCHEALTH
2016-07-28 14:42 - 2016-07-28 14:42 - 00000000 ____D C:\Program Files\Microsoft Visual Studio
2016-07-28 14:42 - 2016-07-28 14:42 - 00000000 ____D C:\Program Files\Common Files\DESIGNER
2016-07-28 14:41 - 2016-07-28 14:42 - 00000000 ____D C:\Program Files\Microsoft Office
2016-07-28 14:41 - 2016-07-28 14:41 - 00000000 __RHD C:\MSOCache
2016-07-28 14:41 - 2016-07-28 14:41 - 00000000 ____D C:\Windows\SHELLNEW
2016-07-28 14:41 - 2016-07-28 14:41 - 00000000 ____D C:\Users\Administrator\AppData\Local\Microsoft Help
2016-07-28 14:38 - 2016-07-28 14:38 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\WinRAR

==================== Trzy miesiące - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-10-03 09:53 - 2016-05-09 10:51 - 00000930 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-10-03 09:48 - 2011-04-12 07:08 - 00737242 _____ C:\Windows\system32\perfh015.dat
2016-10-03 09:48 - 2011-04-12 07:08 - 00153930 _____ C:\Windows\system32\perfc015.dat
2016-10-03 09:48 - 2010-11-20 23:01 - 01661232 _____ C:\Windows\system32\PerfStringBackup.INI
2016-10-03 09:48 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\inf
2016-10-03 09:46 - 2009-07-14 06:34 - 00025712 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-10-03 09:46 - 2009-07-14 06:34 - 00025712 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-10-03 09:39 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-10-03 07:35 - 2016-05-09 10:51 - 00000992 _____ C:\Windows\Tasks\Adobe Flash Player PPAPI Notifier.job
2016-10-03 07:35 - 2016-05-09 10:51 - 00000000 ____D C:\Windows\system32\Macromed
2016-09-26 09:53 - 2016-05-09 10:51 - 00796352 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2016-09-26 09:53 - 2016-05-09 10:51 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2016-09-09 08:27 - 2009-07-14 04:37 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2016-09-07 14:16 - 2016-05-09 10:46 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\ImgBurn
2016-09-06 10:00 - 2016-05-09 09:06 - 00000000 ____D C:\Users\Administrator

==================== Bamital & volsnap ======================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\Windows\explorer.exe => Plik podpisany cyfrowo
C:\Windows\system32\winlogon.exe => Plik podpisany cyfrowo
C:\Windows\system32\wininit.exe => Plik podpisany cyfrowo
C:\Windows\system32\svchost.exe => Plik podpisany cyfrowo
C:\Windows\system32\services.exe => Plik podpisany cyfrowo
C:\Windows\system32\User32.dll => Plik podpisany cyfrowo
C:\Windows\system32\userinit.exe => Plik podpisany cyfrowo
C:\Windows\system32\rpcss.dll => Plik podpisany cyfrowo
C:\Windows\system32\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo

==================== BCD ================================

Menedľer rozruchu systemu Windows
---------------------------------
Identyfikator              {bootmgr}
device                  partition=\Device\HarddiskVolume1
description             Windows Boot Manager
locale                  pl-PL
inherit                 {globalsettings}
default                 {current}
resumeobject            {3e58e8fd-12c4-11e6-8f30-c5f3a01e3937}
displayorder            {current}
toolsdisplayorder       {memdiag}
timeout                 30

Moduˆ ˆadujĄcy rozruchu systemu Windows
---------------------------------------
Identyfikator              {current}
device                  partition=C:
path                    \Windows\system32\winload.exe
description             Windows 7
locale                  pl-PL
inherit                 {bootloadersettings}
recoverysequence        {3e58e8ff-12c4-11e6-8f30-c5f3a01e3937}
recoveryenabled         Yes
osdevice                partition=C:
systemroot              \Windows
resumeobject            {3e58e8fd-12c4-11e6-8f30-c5f3a01e3937}
nx                      OptIn

Moduˆ ˆadujĄcy rozruchu systemu Windows
---------------------------------------
Identyfikator              {3e58e8ff-12c4-11e6-8f30-c5f3a01e3937}
device                  ramdisk=[C:]\Recovery\3e58e8ff-12c4-11e6-8f30-c5f3a01e3937\Winre.wim,{3e58e900-12c4-11e6-8f30-c5f3a01e3937}
path                    \windows\system32\winload.exe
description             Windows Recovery Environment
inherit                 {bootloadersettings}
osdevice                ramdisk=[C:]\Recovery\3e58e8ff-12c4-11e6-8f30-c5f3a01e3937\Winre.wim,{3e58e900-12c4-11e6-8f30-c5f3a01e3937}
systemroot              \windows
nx                      OptIn
winpe                   Yes

Wznawianie ze stanu hibernacji
------------------------------
Identyfikator              {3e58e8fd-12c4-11e6-8f30-c5f3a01e3937}
device                  partition=C:
path                    \Windows\system32\winresume.exe
description             Windows Resume Application
locale                  pl-PL
inherit                 {resumeloadersettings}
filedevice              partition=C:
filepath                \hiberfil.sys
pae                     Yes
debugoptionenabled      No

Moduˆ testujĄcy pami©† systemu Windows
--------------------------------------
Identyfikator              {memdiag}
device                  partition=\Device\HarddiskVolume1
path                    \boot\memtest.exe
description             Diagnostyka pami©ci systemu Windows
locale                  pl-PL
inherit                 {globalsettings}
badmemoryaccess         Yes

Ustawienia usˆug EMS
--------------------
Identyfikator              {emssettings}
bootems                 Yes

Ustawienia debugera
-------------------
Identyfikator              {dbgsettings}
debugtype               Serial
debugport               1
baudrate                115200

Uszkodzenia pami©ci RAM
-----------------------
Identyfikator              {badmemory}

Ustawienia globalne
-------------------
Identyfikator              {globalsettings}
inherit                 {dbgsettings}
                        {emssettings}
                        {badmemory}

Ustawienia moduˆu ˆadujĄcego rozruchu
-------------------------------------
Identyfikator              {bootloadersettings}
inherit                 {globalsettings}
                        {hypervisorsettings}

Ustawienia funkcji hypervisor
-----------------------------
Identyfikator              {hypervisorsettings}
hypervisordebugtype     Serial
hypervisordebugport     1
hypervisorbaudrate      115200

Ustawienia moduˆu ˆadujĄcego wznawiania
---------------------------------------
Identyfikator              {resumeloadersettings}
inherit                 {globalsettings}

Opcje urzĄdzenia
----------------
Identyfikator              {3e58e900-12c4-11e6-8f30-c5f3a01e3937}
description             Ramdisk Options
ramdisksdidevice        partition=C:
ramdisksdipath          \Recovery\3e58e8ff-12c4-11e6-8f30-c5f3a01e3937\boot.sdi



LastRegBack: 2016-09-26 09:39

==================== Koniec  FRST.txt ============================