Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x86) Wersja: 26-10-2016
Uruchomiony przez Duda (administrator)  DUDA-KOMPUTER (26-10-2016 20:36:59)
Uruchomiony z C:\Users\Duda\Desktop
Załadowane profile: Duda (Dostępne profile: Duda)
Platform: Microsoft Windows 7 Professional  Service Pack 1 (X86) Język: Polski (Polska)
Internet Explorer Wersja 11 (Domyślna przeglądarka: FF)
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(IObit) C:\Program Files\IObit\Advanced SystemCare\ASCService.exe
(Bitdefender) C:\Program Files\Bitdefender\Antivirus Free Edition\gzserv.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(SurfRight B.V.) C:\Program Files\HitmanPro\hmpsched.exe
( ) C:\Windows\System32\lxeacoms.exe
(Malwarebytes) C:\Program Files\Malwarebytes Anti-Malware\mbamscheduler.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(Bitdefender) C:\Program Files\Bitdefender\Antivirus Free Edition\gziface.exe
(Malwarebytes) C:\Program Files\Malwarebytes Anti-Malware\mbamservice.exe
(Malwarebytes) C:\Program Files\Malwarebytes Anti-Malware\mbam.exe
(SteelSeries ApS) C:\Program Files\SteelSeries\SteelSeries Engine 3\SteelSeriesEngine3.exe
(IObit) C:\Program Files\IObit\IObit Uninstaller\UninstallMonitor.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Rejestr (filtrowane) ====================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKU\S-1-5-19\...\Run: [Sidebar] => %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-20\...\Run: [Sidebar] => %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-21-844190093-4090345809-318624525-1001\...\Policies\Explorer: [] 
HKU\S-1-5-21-844190093-4090345809-318624525-1001\...\Policies\Explorer: [NolowDiskSpaceChecks] 1
HKU\S-1-5-21-844190093-4090345809-318624525-1001\...\MountPoints2: {46e68c61-589d-11e5-bdcc-00248113ba31} - F:\Startme.exe
HKU\S-1-5-21-844190093-4090345809-318624525-1001\...\MountPoints2: {cf39e00b-e9f5-11e5-8549-00248113ba31} - G:\Startme.exe
HKU\S-1-5-21-844190093-4090345809-318624525-1001\...\MountPoints2: {e2608b07-3ac6-11e6-a7fd-00248113ba31} - F:\Startme.exe
HKU\S-1-5-18\...\Run: [Autodesk Sync] => C:\Program Files\Autodesk\Autodesk Sync\AdSync.exe [894344 2013-02-05] (Autodesk, Inc.)
ShellIconOverlayIdentifiers: [AutoCAD Digital Signatures Icon Overlay Handler] -> {36A21736-36C2-4C11-8ACB-D4136F2B57BD} => C:\Windows\system32\AcSignIcon.dll [2013-02-08] (Autodesk, Inc.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\SteelSeries Engine 3.lnk [2016-09-22]
ShortcutTarget: SteelSeries Engine 3.lnk -> C:\Program Files\SteelSeries\SteelSeries Engine 3\SteelSeriesEngine3.exe (SteelSeries ApS)
GroupPolicy: Ograniczenia ? <======= UWAGA

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Hosts: W pliku Hosts jest więcej niż jedno wejście. Sprawdź sekcję Hosts w Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 192.168.1.1
Tcpip\..\Interfaces\{0029B7B3-F5C2-4A9E-B2FB-E7B9BFFFB16D}: [DhcpNameServer] 192.168.1.1 192.168.1.1

Internet Explorer:
==================
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM -> {A2E89568-8746-420C-82DF-C54D367E5EB5} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MNMTDF&pc=MANM&src=IE-SearchBox
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2010-01-16] (Microsoft Corporation)

FireFox:
========
FF DefaultProfile: c59qoyd6.default
FF ProfilePath: C:\Users\Duda\AppData\Roaming\Mozilla\Firefox\Profiles\c59qoyd6.default [2016-10-26]
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\c59qoyd6.default -> Google
FF Extension: (uBlock Origin) - C:\Users\Duda\AppData\Roaming\Mozilla\Firefox\Profiles\c59qoyd6.default\Extensions\uBlock0@raymondhill.net.xpi [2016-10-25]
FF Extension: (Session Manager) - C:\Users\Duda\AppData\Roaming\Mozilla\Firefox\Profiles\c59qoyd6.default\Extensions\{1280606b-2510-4fe0-97ef-9b5a22eafe30}.xpi [2016-08-26]
FF Extension: (Adblock Plus) - C:\Users\Duda\AppData\Roaming\Mozilla\Firefox\Profiles\c59qoyd6.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-08-26]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_23_0_0_185.dll [2016-10-25] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-11] ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~1\Office14\NPSPWRAP.DLL [2010-01-10] (Microsoft Corporation)
FF Plugin: @nitropdf.com/NitroPDF -> C:\Program Files\Nitro\Reader 3\npnitromozilla.dll [2013-07-26] (Nitro PDF)

Chrome: 
=======
CHR HKU\S-1-5-21-844190093-4090345809-318624525-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [mjbepbhonbojpoaenhckjocchgfiaofo] - hxxps://clients2.google.com/service/update2/crx

==================== Usługi (filtrowane) ====================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R2 AdvancedSystemCareService9; C:\Program Files\IObit\Advanced SystemCare\ASCService.exe [452384 2016-07-25] (IObit)
S4 Autodesk Content Service; C:\Program Files\Autodesk\Content Service\Connect.Service.ContentService.exe [12288 2012-12-13] (Autodesk, Inc.) [Brak podpisu cyfrowego]
S3 FlexNet Licensing Service; C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [1064312 2015-06-04] (Flexera Software LLC)
R2 gzserv; C:\Program Files\Bitdefender\Antivirus Free Edition\gzserv.exe [67592 2016-03-02] (Bitdefender)
R2 HitmanProScheduler; C:\Program Files\HitmanPro\hmpsched.exe [113632 2016-10-25] (SurfRight B.V.)
S4 Intel(R) PROSet Monitoring Service; C:\Windows\system32\IProsetMonitor.exe [187336 2015-05-07] (Intel Corporation)
S2 LiveUpdateSvc; C:\Program Files\IObit\LiveUpdate\LiveUpdate.exe [2960672 2016-07-20] (IObit)
R2 lxea_device; C:\Windows\system32\lxeacoms.exe [598696 2010-04-14] ( )
R2 MBAMScheduler; C:\Program Files\Malwarebytes Anti-Malware\mbamscheduler.exe [1514464 2016-03-10] (Malwarebytes)
R2 MBAMService; C:\Program Files\Malwarebytes Anti-Malware\mbamservice.exe [1136608 2016-03-10] (Malwarebytes)
R2 Net Driver HPZ12; C:\Windows\system32\HPZinw12.dll [45568 2014-11-17] (Hewlett-Packard) [Brak podpisu cyfrowego]
S4 NitroReaderDriverReadSpool3; C:\Program Files\Nitro\Reader 3\NitroPDFReaderDriverService3.exe [196624 2013-07-26] (Nitro PDF Software)
R2 Pml Driver HPZ12; C:\Windows\system32\HPZipm12.dll [55808 2014-11-17] (Hewlett-Packard) [Brak podpisu cyfrowego]
S4 UNS; C:\Program Files\Common Files\Intel\Privacy Icon\UNS\UNS.exe [2066968 2010-02-26] (Intel Corporation)
S4 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation)

===================== Sterowniki (filtrowane) ======================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R0 avc3; C:\Windows\System32\DRIVERS\avc3.sys [633344 2013-04-17] (BitDefender)
R3 avchv; C:\Windows\System32\DRIVERS\avchv.sys [242504 2012-11-02] (BitDefender)
S3 avckf; C:\Windows\System32\DRIVERS\avckf.sys [486536 2013-04-17] (BitDefender)
R1 bdfwfpf; C:\Program Files\Bitdefender\Antivirus Free Edition\bdfwfpf.sys [108008 2013-07-02] (Bitdefender SRL)
R1 bdselfpr; C:\Program Files\Bitdefender\Antivirus Free Edition\bdselfpr.sys [135472 2013-07-16] (BitDefender LLC)
S3 ggsomc; C:\Windows\System32\DRIVERS\ggsomc.sys [26328 2015-07-10] (Sony Mobile Communications)
R1 gzflt; C:\Windows\System32\DRIVERS\gzflt.sys [164952 2013-04-22] (BitDefender LLC)
S3 hidkmdf; C:\Windows\System32\DRIVERS\hidkmdf.sys [24088 2016-07-27] (Windows (R) Win 7 DDK provider)
R1 HWiNFO32; C:\Windows\system32\drivers\HWiNFO32.SYS [23840 2016-02-15] (REALiX(tm))
S3 mbamchameleon; C:\Windows\system32\drivers\mbamchameleon.sys [126336 2016-10-25] (Malwarebytes)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [24448 2016-03-10] (Malwarebytes)
R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [170200 2016-10-26] (Malwarebytes)
R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [53120 2016-03-10] (Malwarebytes Corporation)
S3 NAL; C:\Windows\system32\Drivers\iqvw32.sys [33816 2015-05-07] (Intel Corporation )
R1 SCDEmu; C:\Windows\system32\Drivers\SCDEmu.sys [113904 2014-10-08] (Power Software Ltd)
S3 ssdevfactory; C:\Windows\System32\DRIVERS\ssdevfactory.sys [36432 2016-03-09] (SteelSeries ApS)
S3 sshid; C:\Windows\System32\DRIVERS\sshid.sys [44648 2016-07-27] (SteelSeries ApS)
R0 trufos; C:\Windows\System32\DRIVERS\trufos.sys [355744 2013-05-28] (BitDefender S.R.L.)
S3 vpcbus; C:\Windows\System32\DRIVERS\vpchbus.sys [165376 2009-09-23] (Microsoft Corporation)
S3 vpcusb; C:\Windows\System32\DRIVERS\vpcusb.sys [78336 2009-09-23] (Microsoft Corporation)
U3 DfSdkS; Brak ImagePath
S3 pccsmcfd; system32\DRIVERS\pccsmcfd.sys [X]
U5 UnlockerDriver5; C:\Program Files\Unlocker\UnlockerDriver5.sys [4096 2009-10-26] () [Brak podpisu cyfrowego]

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-10-26 20:36 - 2016-10-26 20:37 - 00010682 _____ C:\Users\Duda\Desktop\FRST.txt
2016-10-26 20:35 - 2016-10-26 20:36 - 00045778 _____ C:\Users\Duda\Desktop\WAŻNE - Zakładanie tematu  obowiązkowe logi - Fixitpc.pl.html
2016-10-26 20:35 - 2016-10-26 20:36 - 00000000 ____D C:\Users\Duda\Desktop\WAŻNE - Zakładanie tematu  obowiązkowe logi - Fixitpc.pl_files
2016-10-26 20:35 - 2016-10-26 20:35 - 00141806 _____ C:\Users\Duda\Desktop\Diagnostyka  ogólne raporty systemowe - Dział pomocy doraźnej - Fixitpc.pl.html
2016-10-26 20:35 - 2016-10-26 20:35 - 00087050 _____ C:\Users\Duda\Desktop\Diagnostyka  infekcje typu rootkit - Dział pomocy doraźnej - Fixitpc.pl.html
2016-10-26 20:35 - 2016-10-26 20:35 - 00000000 ____D C:\Users\Duda\Desktop\Diagnostyka  ogólne raporty systemowe - Dział pomocy doraźnej - Fixitpc.pl_files
2016-10-26 20:35 - 2016-10-26 20:35 - 00000000 ____D C:\Users\Duda\Desktop\Diagnostyka  infekcje typu rootkit - Dział pomocy doraźnej - Fixitpc.pl_files
2016-10-26 20:33 - 2016-10-26 20:36 - 00000000 ____D C:\FRST
2016-10-26 20:17 - 2016-10-26 20:17 - 01757184 _____ (Farbar) C:\Users\Duda\Desktop\FRST.exe
2016-10-26 19:44 - 2016-10-26 19:56 - 00000000 ____D C:\Users\Duda\Desktop\logi
2016-10-25 21:55 - 2016-10-25 21:58 - 00000000 ____D C:\Users\Duda\AppData\Roaming\ProductData
2016-10-25 21:54 - 2016-10-25 21:54 - 00000670 _____ C:\Windows\system32\.crusader
2016-10-25 21:44 - 2016-10-25 21:44 - 00001935 _____ C:\Users\Public\Desktop\HitmanPro.lnk
2016-10-25 21:44 - 2016-10-25 21:44 - 00000000 ____D C:\ProgramData\ProductData
2016-10-25 21:44 - 2016-10-25 21:44 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HitmanPro
2016-10-25 21:43 - 2016-10-25 21:44 - 00000000 ____D C:\Program Files\HitmanPro
2016-10-25 21:42 - 2016-10-25 21:55 - 00000000 ____D C:\ProgramData\HitmanPro
2016-10-25 21:10 - 2016-10-25 21:10 - 02091520 _____ (Conner Bernhard) C:\Users\Duda\Downloads\NetAdapterRepair1.2.exe
2016-10-25 21:09 - 2016-10-25 21:09 - 11003784 _____ (SurfRight B.V.) C:\Users\Duda\Downloads\HitmanPro.exe
2016-10-25 21:09 - 2016-10-25 21:09 - 00661039 _____ C:\Users\Duda\Desktop\[SUGGESTED READING] Official Malware Removal Guide   techsupport.html
2016-10-25 21:09 - 2016-10-25 21:09 - 00000000 ____D C:\Users\Duda\Desktop\[SUGGESTED READING] Official Malware Removal Guide   techsupport_files
2016-10-25 21:08 - 2016-10-25 21:33 - 00000000 ____D C:\AdwCleaner
2016-10-25 21:08 - 2016-10-25 21:08 - 01631928 _____ (Malwarebytes) C:\Users\Duda\Downloads\JRT.exe
2016-10-25 21:07 - 2016-10-25 21:07 - 03910208 _____ C:\Users\Duda\Downloads\adwcleaner_6.030.exe
2016-10-25 21:06 - 2016-10-25 21:32 - 177891296 _____ (COMODO) C:\Users\Duda\Downloads\cispremium_installer_6100_08.exe
2016-10-25 21:02 - 2016-10-25 21:03 - 46525608 _____ (Safer-Networking Ltd. ) C:\Users\Duda\Downloads\spybot-2.4_[www.programosy.pl].exe
2016-10-25 20:20 - 2016-10-25 20:20 - 28213696 _____ (NVIDIA Corporation) C:\Windows\system32\nvoglv32.dll
2016-10-25 20:20 - 2016-10-25 20:20 - 12210624 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvlddmkm.sys
2016-10-25 20:20 - 2016-10-25 20:20 - 09091648 _____ (NVIDIA Corporation) C:\Windows\system32\nvopencl.dll
2016-10-25 20:20 - 2016-10-25 20:20 - 08877992 _____ (NVIDIA Corporation) C:\Windows\system32\nvptxJitCompiler.dll
2016-10-25 20:20 - 2016-10-25 20:20 - 01075768 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispco3237306.dll
2016-10-25 20:20 - 2016-10-25 20:20 - 00958520 _____ (NVIDIA Corporation) C:\Windows\system32\NvFBC.dll
2016-10-25 20:20 - 2016-10-25 20:20 - 00927168 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispgenco3237306.dll
2016-10-25 20:20 - 2016-10-25 20:20 - 00893376 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFR.dll
2016-10-25 20:20 - 2016-10-25 20:20 - 00578056 _____ (NVIDIA Corporation) C:\Windows\system32\nvfatbinaryLoader.dll
2016-10-25 20:20 - 2016-10-25 20:20 - 00157464 _____ (NVIDIA Corporation) C:\Windows\system32\nvinit.dll
2016-10-25 20:20 - 2016-10-25 20:20 - 00131720 _____ (NVIDIA Corporation) C:\Windows\system32\nvoglshim32.dll
2016-10-25 20:20 - 2016-10-25 20:20 - 00034125 _____ C:\Windows\system32\nvinfo.pb
2016-10-25 20:19 - 2016-10-25 20:20 - 14353328 _____ (NVIDIA Corporation) C:\Windows\system32\nvd3dum.dll
2016-10-25 20:19 - 2016-10-25 20:19 - 35182648 _____ C:\Windows\system32\nvcompiler.dll
2016-10-25 20:19 - 2016-10-25 20:19 - 08685168 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuda.dll
2016-10-25 20:19 - 2016-10-25 20:19 - 03161024 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvid.dll
2016-10-25 20:19 - 2016-10-25 20:19 - 00000669 _____ C:\Windows\system32\nv-vk32.json
2016-10-25 20:17 - 2016-10-25 20:17 - 00942664 _____ (NVIDIA Corporation) C:\Windows\system32\nvhdagenco3220103.dll
2016-10-25 20:17 - 2016-10-25 20:17 - 00187856 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvhda32v.sys
2016-10-25 20:17 - 2016-10-25 20:17 - 00053320 _____ (NVIDIA Corporation) C:\Windows\system32\nvhdap32.dll
2016-10-25 20:12 - 2016-10-25 20:12 - 00141704 _____ C:\Users\Duda\AppData\Local\GDIPFONTCACHEV1.DAT
2016-10-25 17:30 - 2016-10-25 17:33 - 00484032 _____ C:\Windows\system32\FNTCACHE.DAT
2016-10-25 17:14 - 2016-10-26 20:16 - 00170200 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2016-10-25 17:14 - 2016-10-25 17:15 - 00126336 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2016-10-25 17:14 - 2016-10-25 17:14 - 00001076 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2016-10-25 17:14 - 2016-10-25 17:14 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2016-10-25 17:14 - 2016-10-25 17:14 - 00000000 ____D C:\Program Files\Malwarebytes Anti-Malware
2016-10-25 17:14 - 2016-03-10 14:09 - 00053120 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2016-10-25 17:14 - 2016-03-10 14:08 - 00024448 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2016-10-25 16:56 - 2016-10-25 16:56 - 00000000 ____D C:\Users\Duda\Desktop\mbam-chameleon-3.1.33.0-1
2016-10-25 16:55 - 2016-10-25 16:55 - 22851472 _____ (Malwarebytes ) C:\Users\Duda\Desktop\mbam-setup-2.2.1.1043-1.exe
2016-10-25 16:55 - 2016-10-25 16:55 - 06705178 _____ C:\Users\Duda\Desktop\mbam-chameleon-3.1.33.0-1.zip
2016-10-25 16:21 - 2016-10-25 16:21 - 01592010 _____ C:\Users\Duda\Downloads\9c9dc844b292cb57adec8dabe327ccd29109feb0.pdf
2016-10-25 16:21 - 2016-10-25 16:21 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-10-21 20:59 - 2016-10-21 20:59 - 00000235 _____ C:\Users\Duda\Desktop\Top 100 osób kina - scenariusz - Filmweb.URL
2016-10-19 21:30 - 2016-10-19 21:37 - 00000000 ____D C:\Users\Duda\Desktop\z pędraka
2016-10-19 00:14 - 2016-10-19 00:23 - 288112449 _____ C:\Users\Duda\Downloads\fmh2014_data.rar
2016-10-18 23:58 - 2016-10-18 23:58 - 00000000 ____D C:\Users\Duda\Desktop\3144f5cfc336a0e784d9b5798d87fe76
2016-10-15 01:49 - 2016-10-15 01:49 - 00000000 ____D C:\Users\Duda\AppData\Roaming\FMRTE14
2016-10-14 22:07 - 2016-10-14 22:07 - 00000000 ____D C:\Users\Duda\AppData\Local\gegl-0.2
2016-10-04 22:15 - 2016-10-04 22:15 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\qBittorrent
2016-09-29 19:42 - 2016-09-29 19:46 - 00000000 ____D C:\Users\Duda\Desktop\zdjecia
2016-09-27 23:44 - 2016-09-27 23:44 - 00000000 ____D C:\Users\Duda\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Python 3.4
2016-09-27 23:44 - 2016-09-27 23:44 - 00000000 ____D C:\Users\Duda\AppData\Local\pip
2016-09-27 23:43 - 2016-09-27 23:44 - 00000000 ____D C:\Python34
2016-09-27 23:26 - 2016-10-23 19:00 - 00000000 ____D C:\Users\Duda\Desktop\FMELv2.1.1
2016-09-26 20:05 - 2016-09-26 20:05 - 00001088 _____ C:\Users\Duda\Downloads\Obrazy.lnk
2016-09-26 14:37 - 2016-10-25 20:24 - 00000930 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-10-26 19:12 - 2009-07-14 06:34 - 00030304 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-10-26 19:12 - 2009-07-14 06:34 - 00030304 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-10-25 21:42 - 2016-02-15 17:18 - 00000000 ____D C:\Program Files\IObit
2016-10-25 21:42 - 2016-02-15 15:27 - 00000000 ____D C:\Users\Duda\AppData\Roaming\IObit
2016-10-25 21:42 - 2016-02-15 15:27 - 00000000 ____D C:\ProgramData\IObit
2016-10-25 20:24 - 2016-04-01 21:24 - 00796352 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2016-10-25 20:24 - 2016-04-01 21:24 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2016-10-25 20:23 - 2016-03-31 22:08 - 00000000 ____D C:\Windows\system32\Macromed
2016-10-25 20:23 - 2015-05-28 01:14 - 00000000 ____D C:\ProgramData\NVIDIA
2016-10-25 20:21 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\inf
2016-10-25 20:20 - 2015-10-02 22:08 - 00409296 _____ (NVIDIA Corporation) C:\Windows\system32\nvumdshim.dll
2016-10-25 20:20 - 2015-05-28 01:08 - 17271824 _____ (NVIDIA Corporation) C:\Windows\system32\nvwgf2um.dll
2016-10-25 20:19 - 2015-06-13 19:03 - 03459632 _____ (NVIDIA Corporation) C:\Windows\system32\nvapi.dll
2016-10-25 16:18 - 2016-08-26 17:55 - 00000000 ____D C:\Program Files\Steam
2016-10-25 16:14 - 2015-05-28 01:54 - 00000000 ____D C:\Program Files\Common Files\Steam
2016-10-22 18:21 - 2016-08-26 17:38 - 00000000 ____D C:\Program Files\Mozilla Firefox
2016-10-19 21:03 - 2010-11-21 04:32 - 00740422 _____ C:\Windows\system32\perfh015.dat
2016-10-19 21:03 - 2010-11-21 04:32 - 00155996 _____ C:\Windows\system32\perfc015.dat
2016-10-19 21:03 - 2010-11-20 23:01 - 01670518 _____ C:\Windows\system32\PerfStringBackup.INI
2016-10-19 20:40 - 2016-08-26 19:17 - 00000000 ____D C:\Users\Duda\Desktop\inne
2016-10-16 15:12 - 2015-11-19 20:47 - 00000000 ____D C:\Users\Duda\Downloads\Football Manager 2014 [z10yded]
2016-10-14 22:07 - 2015-09-16 11:22 - 00000000 ____D C:\Users\Duda\.gimp-2.8
2016-10-10 01:25 - 2015-12-08 03:55 - 00000000 ____D C:\Users\Duda\AppData\Roaming\qBittorrent
2016-10-04 22:29 - 2016-08-14 19:41 - 00000000 ____D C:\Users\Duda\Downloads\Nowy folder
2016-10-04 22:15 - 2015-12-08 03:55 - 00000000 ____D C:\Program Files\qBittorrent
2016-10-03 21:20 - 2015-10-03 17:14 - 00000000 ____D C:\Users\Duda\AppData\Roaming\steelseries-engine-3-client
2016-10-01 21:32 - 2016-02-15 15:51 - 00459712 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshext.dll
2016-10-01 21:32 - 2016-02-15 15:51 - 00083512 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshextr.dll
2016-10-01 21:32 - 2015-05-28 01:13 - 07422645 _____ C:\Windows\system32\nvcoproc.bin
2016-10-01 21:32 - 2015-05-28 01:13 - 03974712 _____ (NVIDIA Corporation) C:\Windows\system32\nvcpl.dll
2016-10-01 21:32 - 2015-05-28 01:13 - 02097208 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvc.dll
2016-10-01 21:32 - 2015-05-28 01:13 - 01764408 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvcr.dll
2016-10-01 21:32 - 2015-05-28 01:13 - 01065408 _____ (NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
2016-10-01 21:32 - 2015-05-28 01:13 - 00383544 _____ (NVIDIA Corporation) C:\Windows\system32\nvmctray.dll
2016-10-01 21:32 - 2015-05-28 01:13 - 00070200 _____ (NVIDIA Corporation) C:\Windows\system32\nvshext.dll
2016-09-27 23:46 - 2015-12-08 03:55 - 00000000 ____D C:\Users\Duda\AppData\Local\qBittorrent

==================== Pliki w katalogu głównym wybranych folderów =======

2016-03-24 23:43 - 2016-03-24 23:43 - 0000970 _____ () C:\Users\Duda\AppData\Local\recently-used.xbel
2016-08-05 19:03 - 2016-08-05 19:04 - 0000810 _____ () C:\ProgramData\Coinstaller.log
2016-08-05 19:01 - 2016-08-05 19:01 - 0000086 _____ () C:\ProgramData\lxeascan.log

Niektóre pliki w TEMP:
====================
C:\Users\Duda\AppData\Local\Temp\libeay32.dll
C:\Users\Duda\AppData\Local\Temp\msvcr120.dll
C:\Users\Duda\AppData\Local\Temp\sqlite3.dll


==================== Bamital & volsnap ======================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\Windows\explorer.exe => Plik podpisany cyfrowo
C:\Windows\system32\winlogon.exe => Plik podpisany cyfrowo
C:\Windows\system32\wininit.exe => Plik podpisany cyfrowo
C:\Windows\system32\svchost.exe => Plik podpisany cyfrowo
C:\Windows\system32\services.exe => Plik podpisany cyfrowo
C:\Windows\system32\User32.dll => Plik podpisany cyfrowo
C:\Windows\system32\userinit.exe => Plik podpisany cyfrowo
C:\Windows\system32\rpcss.dll => Plik podpisany cyfrowo
C:\Windows\system32\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo


LastRegBack: 2015-08-30 22:25

==================== Koniec  FRST.txt ============================