Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x86) Wersja: 30-11-2016 Uruchomiony przez lol (administrator) LOL-KOMPUTER (30-11-2016 18:43:58) Uruchomiony z C:\Users\lol\Downloads Załadowane profile: lol (Dostępne profile: lol) Platform: Microsoft Windows 7 Home Premium Service Pack 1 (X86) Język: Polski (Polska) Internet Explorer Wersja 8 (Domyślna przeglądarka: Chrome) Tryb startu: Normal Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Procesy (filtrowane) ================= (Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.) (AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe (Conexant Systems, Inc.) C:\Windows\System32\SASrv.exe (Intel Corporation) C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTmon.exe (Intel Corporation) C:\Windows\System32\igfxtray.exe (Intel Corporation) C:\Windows\System32\hkcmd.exe (Intel Corporation) C:\Windows\System32\igfxsrvc.exe (Intel Corporation) C:\Windows\System32\igfxpers.exe (Lenovo(beijing) Limited) C:\Program Files\Lenovo\Energy Management\utility.exe (Lenovo (Beijing) Limited) C:\Program Files\Lenovo\Energy Management\Energy Management.exe (Intel Corporation) C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe (Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe (AVAST Software) C:\Program Files\AVAST Software\Avast\avastui.exe (Google Inc.) C:\Users\lol\AppData\Local\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Users\lol\AppData\Local\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Users\lol\AppData\Local\Google\Chrome\Application\chrome.exe (TeamSpeak Systems GmbH) C:\Users\lol\AppData\Local\TeamSpeak 3 Client\ts3client_win32.exe (Google Inc.) C:\Users\lol\AppData\Local\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Users\lol\AppData\Local\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Users\lol\AppData\Local\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Users\lol\AppData\Local\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Users\lol\AppData\Local\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Users\lol\AppData\Local\Google\Chrome\Application\chrome.exe ==================== Rejestr (filtrowane) ==================== (Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.) HKLM\...\Run: [EnergyUtility] => C:\Program Files\Lenovo\Energy Management\utility.exe [4114336 2009-07-31] (Lenovo(beijing) Limited) HKLM\...\Run: [Energy Management] => C:\Program Files\Lenovo\Energy Management\Energy Management.exe [5064520 2009-06-25] (Lenovo (Beijing) Limited) HKLM\...\Run: [IAAnotif] => C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe [186904 2009-06-04] (Intel Corporation) HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [587288 2016-09-22] (Oracle Corporation) HKLM\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [9080768 2016-11-20] (AVAST Software) HKU\S-1-5-21-4016230671-2541415466-2999563859-1000\...\Run: [Google Update] => C:\Users\lol\AppData\Local\Google\Update\GoogleUpdate.exe [153752 2016-11-20] (Google Inc.) ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2016-11-20] (AVAST Software) ==================== Internet (filtrowane) ==================== (Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.) Tcpip\Parameters: [DhcpNameServer] 192.168.0.1 Tcpip\..\Interfaces\{4893A483-993C-431A-8BA5-DE4738F5A129}: [DhcpNameServer] 192.168.0.1 Tcpip\..\Interfaces\{C8EEF929-3DB3-44BA-BE8A-D1F920D5F0A8}: [DhcpNameServer] 192.168.0.1 Internet Explorer: ================== BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_111\bin\ssv.dll [2016-11-20] (Oracle Corporation) BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2016-11-20] (AVAST Software) BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_111\bin\jp2ssv.dll [2016-11-20] (Oracle Corporation) FireFox: ======== FF DefaultProfile: bzqjg47n.default FF ProfilePath: C:\Users\lol\AppData\Roaming\Mozilla\Firefox\Profiles\bzqjg47n.default [2016-11-20] FF HKLM\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF FF Extension: (Avast SafePrice) - C:\Program Files\AVAST Software\Avast\SafePrice\FF [2016-11-20] FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF FF Extension: (Avast Online Security) - C:\Program Files\AVAST Software\Avast\WebRep\FF [2016-11-20] FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_23_0_0_207.dll [2016-11-21] () FF Plugin: @java.com/DTPlugin,version=11.111.2 -> C:\Program Files\Java\jre1.8.0_111\bin\dtplugin\npDeployJava1.dll [2016-11-20] (Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=11.111.2 -> C:\Program Files\Java\jre1.8.0_111\bin\plugin2\npjp2.dll [2016-11-20] (Oracle Corporation) FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2016-10-01] (Adobe Systems Inc.) FF Plugin HKU\S-1-5-21-4016230671-2541415466-2999563859-1000: @tools.google.com/Google Update;version=3 -> C:\Users\lol\AppData\Local\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-11-20] (Google Inc.) FF Plugin HKU\S-1-5-21-4016230671-2541415466-2999563859-1000: @tools.google.com/Google Update;version=9 -> C:\Users\lol\AppData\Local\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-11-20] (Google Inc.) Chrome: ======= CHR HomePage: Default -> hxxp://search.babylon.com/?AF=109805&babsrc=HP_ss&mntrId=2af7078c0000000000000026822ebf58 CHR StartupUrls: Default -> "chrome://newtab/" CHR Profile: C:\Users\lol\AppData\Local\Google\Chrome\User Data\Default [2016-11-30] CHR Extension: (Magic Actions for YouTube™) - C:\Users\lol\AppData\Local\Google\Chrome\User Data\Default\Extensions\abjcfabbhafbcdfjoecdgepllmpfceif [2016-11-20] CHR Extension: (BetterTTV) - C:\Users\lol\AppData\Local\Google\Chrome\User Data\Default\Extensions\ajopnjidmegmdimjlfnijceegpefgped [2016-11-20] CHR Extension: (Theme Creator) - C:\Users\lol\AppData\Local\Google\Chrome\User Data\Default\Extensions\akpelnjfckgfiplcikojhomllgombffc [2016-11-20] CHR Extension: (Dysk Google) - C:\Users\lol\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-11-20] CHR Extension: (YouTube) - C:\Users\lol\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-11-20] CHR Extension: (Dokumenty Google offline) - C:\Users\lol\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-11-20] CHR Extension: (AdBlock) - C:\Users\lol\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2016-11-24] CHR Extension: (Lamborghini Reventon Chrome Theme v2) - C:\Users\lol\AppData\Local\Google\Chrome\User Data\Default\Extensions\jgdfkdhpmniaalegmpaamdcccacpgpga [2016-11-20] CHR Extension: (Skyrama) - C:\Users\lol\AppData\Local\Google\Chrome\User Data\Default\Extensions\jlehaidnnmjjkhgbbiombcdifogolhap [2016-11-20] CHR Extension: (Twitch Now) - C:\Users\lol\AppData\Local\Google\Chrome\User Data\Default\Extensions\nlmbdmpjmlijibeockamioakdpmhjnpk [2016-11-20] CHR Extension: (Płatności w sklepie Chrome Web Store) - C:\Users\lol\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-11-20] CHR Extension: (Gmail) - C:\Users\lol\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-11-20] CHR Extension: (Chrome Media Router) - C:\Users\lol\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-11-20] StartMenuInternet: Google Chrome.NGMEW3ZFMR6MGOFIL746UYKYA4 - C:\Users\lol\AppData\Local\Google\Chrome\Application\chrome.exe ==================== Usługi (filtrowane) ==================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [197128 2016-11-20] (AVAST Software) R2 SAService; C:\Windows\system32\SAsrv.exe [445496 2010-03-25] (Conexant Systems, Inc.) S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2009-07-14] (Microsoft Corporation) ===================== Sterowniki (filtrowane) ====================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) R3 ACPIVPC; C:\Windows\System32\DRIVERS\AcpiVpc.sys [21520 2009-05-19] (Lenovo Corporation) S3 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [34008 2016-11-20] (AVAST Software) R1 aswKbd; C:\Windows\system32\drivers\aswKbd.sys [35096 2016-11-20] (AVAST Software) R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [92256 2016-11-20] (AVAST Software) R1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [91232 2016-11-20] (AVAST Software) R0 aswRvrt; C:\Windows\system32\Drivers\aswRvrt.sys [60424 2016-11-20] (AVAST Software) R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [735488 2016-11-20] (AVAST Software) R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [433768 2016-11-20] (AVAST Software) R2 aswStm; C:\Windows\system32\drivers\aswStm.sys [118664 2016-11-20] (AVAST Software) R0 aswVmm; C:\Windows\system32\Drivers\aswVmm.sys [224752 2016-11-20] (AVAST Software) R3 usbsmi; C:\Windows\System32\DRIVERS\SMIksdrv.sys [168704 2009-06-19] (SMI) S3 uxriipow; C:\Users\lol\AppData\Local\Temp\uxriipow.sys [104960 2016-11-30] (GMER) [Brak podpisu cyfrowego] S3 RSUSBSTOR; System32\Drivers\RtsUStor.sys [X] S3 RtsUIR; system32\DRIVERS\Rts516xIR.sys [X] S3 USBCCID; system32\DRIVERS\RtsUCcid.sys [X] ==================== NetSvcs (filtrowane) =================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) ==================== Jeden miesiąc - utworzone pliki i foldery ======== (Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.) 2016-11-30 18:43 - 2016-11-30 18:44 - 00010702 _____ C:\Users\lol\Downloads\FRST.txt 2016-11-30 18:43 - 2016-11-30 18:43 - 00000000 ____D C:\FRST 2016-11-30 18:35 - 2016-11-30 18:35 - 01761280 _____ (Farbar) C:\Users\lol\Downloads\FRST.exe 2016-11-26 17:02 - 2016-11-26 17:02 - 00000000 ____D C:\ProgramData\HP 2016-11-24 23:01 - 2016-11-24 23:05 - 00000000 ____D C:\Users\lol\AppData\Local\Microsoft Games 2016-11-22 16:04 - 2016-11-22 16:04 - 00000000 ____D C:\Users\lol\AppData\Roaming\Macromedia 2016-11-21 22:00 - 2016-11-21 22:00 - 00000000 ____D C:\Users\lol\AppData\Roaming\LolClient 2016-11-21 18:14 - 2016-11-21 18:14 - 00000000 ____D C:\Users\lol\Downloads\Gameforge Live 2016-11-21 18:14 - 2016-11-21 18:14 - 00000000 ____D C:\Users\lol\AppData\Local\Gameforge4d 2016-11-21 18:13 - 2016-11-21 18:13 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Gameforge Live 2016-11-21 08:06 - 2016-11-21 08:06 - 00000000 ____D C:\Users\lol\Documents\League of Legends 2016-11-20 19:08 - 2016-11-20 19:08 - 00001124 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast SafeZone Browser.lnk 2016-11-20 19:08 - 2016-11-20 19:08 - 00000000 ____D C:\Program Files\Common Files\AV 2016-11-20 19:07 - 2016-11-20 19:07 - 00035096 _____ (AVAST Software) C:\Windows\system32\Drivers\aswKbd.sys 2016-11-20 18:48 - 2016-11-20 18:48 - 00000000 ____D C:\Users\lol\AppData\LocalLow\KMPlayer 2016-11-20 18:42 - 2016-11-20 18:42 - 00000000 ____D C:\Users\lol\AppData\Local\CEF 2016-11-20 18:41 - 2016-11-20 18:41 - 00002079 _____ C:\Users\Public\Desktop\Avast Free Antivirus.lnk 2016-11-20 18:41 - 2016-11-20 18:41 - 00000000 ____D C:\Users\lol\AppData\Roaming\AVAST Software 2016-11-20 18:41 - 2016-11-20 18:41 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVAST Software 2016-11-20 18:39 - 2016-11-20 18:40 - 00735488 _____ (AVAST Software) C:\Windows\system32\Drivers\aswsnx.sys 2016-11-20 18:39 - 2016-11-20 18:40 - 00433768 _____ (AVAST Software) C:\Windows\system32\Drivers\aswsp.sys 2016-11-20 18:39 - 2016-11-20 18:40 - 00224752 _____ (AVAST Software) C:\Windows\system32\Drivers\aswvmm.sys 2016-11-20 18:39 - 2016-11-20 18:39 - 00118664 _____ (AVAST Software) C:\Windows\system32\Drivers\aswStm.sys 2016-11-20 18:39 - 2016-11-20 18:39 - 00092256 _____ (AVAST Software) C:\Windows\system32\Drivers\aswMonFlt.sys 2016-11-20 18:39 - 2016-11-20 18:39 - 00091232 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRdr2.sys 2016-11-20 18:39 - 2016-11-20 18:39 - 00060424 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRvrt.sys 2016-11-20 18:39 - 2016-11-20 18:39 - 00034008 _____ (AVAST Software) C:\Windows\system32\Drivers\aswHwid.sys 2016-11-20 18:39 - 2016-11-20 18:38 - 00921280 _____ (Microsoft Corporation) C:\Windows\ucrtbase.dll 2016-11-20 18:39 - 2016-11-20 18:38 - 00319760 _____ (AVAST Software) C:\Windows\system32\aswBoot.exe 2016-11-20 18:38 - 2016-11-20 18:38 - 00053208 _____ (AVAST Software) C:\Windows\avastSS.scr 2016-11-20 18:27 - 2016-11-20 19:07 - 00000000 ____D C:\Program Files\AVAST Software 2016-11-20 18:27 - 2016-11-20 18:27 - 00000000 ____D C:\ProgramData\Riot Games 2016-11-20 18:26 - 2016-11-20 19:07 - 00000000 ____D C:\ProgramData\AVAST Software 2016-11-20 18:26 - 2016-11-20 18:26 - 00063568 _____ C:\Users\lol\AppData\Local\GDIPFONTCACHEV1.DAT 2016-11-20 18:18 - 2008-07-31 10:41 - 00068616 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_1.dll 2016-11-20 18:18 - 2008-07-31 10:40 - 00509448 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_2.dll 2016-11-20 18:18 - 2008-07-12 08:18 - 03851784 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_39.dll 2016-11-20 18:18 - 2008-07-12 08:18 - 01493528 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_39.dll 2016-11-20 18:18 - 2008-07-12 08:18 - 00467984 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_39.dll 2016-11-20 18:17 - 2016-11-20 18:17 - 00001349 _____ C:\Users\Public\Desktop\League of Legends.lnk 2016-11-20 18:17 - 2016-11-20 18:17 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\League of Legends 2016-11-20 18:16 - 2016-11-20 18:19 - 00000000 ____D C:\Users\lol\AppData\Roaming\Riot Games 2016-11-20 18:13 - 2016-11-30 18:40 - 00000000 ____D C:\Users\lol\AppData\Roaming\TS3Client 2016-11-20 18:13 - 2016-11-20 18:13 - 00001167 _____ C:\Users\lol\Desktop\TeamSpeak 3 Client.lnk 2016-11-20 18:13 - 2016-11-20 18:13 - 00001125 _____ C:\Users\lol\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TeamSpeak 3 Client.lnk 2016-11-20 18:13 - 2016-11-20 18:13 - 00000000 ____D C:\Users\lol\AppData\Local\TeamSpeak 3 Client 2016-11-20 18:06 - 2016-11-20 18:06 - 00002334 _____ C:\Users\lol\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk 2016-11-20 18:06 - 2016-11-20 18:06 - 00002326 _____ C:\Users\lol\Desktop\Google Chrome.lnk 2016-11-20 18:04 - 2016-11-30 18:09 - 00001050 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4016230671-2541415466-2999563859-1000UA.job 2016-11-20 18:04 - 2016-11-30 18:09 - 00000998 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4016230671-2541415466-2999563859-1000Core.job 2016-11-20 18:04 - 2016-11-20 18:17 - 00000000 ____D C:\Users\lol\AppData\Local\Google 2016-11-20 15:33 - 2016-11-20 15:35 - 00000000 ____D C:\Program Files\The KMPlayer 2016-11-20 15:33 - 2016-11-20 15:33 - 00000997 _____ C:\Users\lol\Desktop\KMPlayer.lnk 2016-11-20 15:33 - 2016-11-20 15:33 - 00000000 ____D C:\Users\lol\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\The KMPlayer 2016-11-20 15:32 - 2016-11-20 15:32 - 00001100 _____ C:\Users\Public\Desktop\OpenOffice 4.1.2.lnk 2016-11-20 15:32 - 2016-11-20 15:32 - 00000000 ___SD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice 4.1.2 2016-11-20 15:32 - 2016-11-20 15:32 - 00000000 ____D C:\Users\lol\AppData\Roaming\OpenOffice 2016-11-20 15:32 - 2016-11-20 15:32 - 00000000 ____D C:\Program Files\OpenOffice 4 2016-11-20 15:26 - 2016-11-20 15:26 - 00000000 ____D C:\Users\lol\AppData\Roaming\Adobe 2016-11-20 15:26 - 2016-11-20 15:26 - 00000000 ____D C:\Users\lol\AppData\LocalLow\Adobe 2016-11-20 15:26 - 2016-11-20 15:26 - 00000000 ____D C:\Users\lol\AppData\Local\Adobe 2016-11-20 15:24 - 2016-11-20 15:28 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk 2016-11-20 15:24 - 2016-11-20 15:26 - 00000000 ____D C:\ProgramData\Adobe 2016-11-20 15:24 - 2016-11-20 15:24 - 00001989 _____ C:\Users\Public\Desktop\Adobe Reader XI.lnk 2016-11-20 15:24 - 2016-11-20 15:24 - 00000000 ____D C:\Program Files\Common Files\Adobe 2016-11-20 15:24 - 2016-11-20 15:24 - 00000000 ____D C:\Program Files\Adobe 2016-11-20 15:23 - 2016-11-20 15:23 - 00000000 ____D C:\Users\lol\AppData\Roaming\Sun 2016-11-20 15:23 - 2016-11-20 15:23 - 00000000 ____D C:\Users\lol\AppData\LocalLow\Sun 2016-11-20 15:23 - 2016-11-20 15:23 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java 2016-11-20 15:23 - 2016-11-20 15:23 - 00000000 ____D C:\Program Files\Common Files\Java 2016-11-20 15:23 - 2016-11-20 15:22 - 00095808 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll 2016-11-20 15:22 - 2016-11-20 15:23 - 00000000 ____D C:\ProgramData\Oracle 2016-11-20 15:22 - 2016-11-20 15:22 - 00000000 ____D C:\Program Files\Java 2016-11-20 15:21 - 2016-11-20 15:21 - 00737344 _____ (Oracle Corporation) C:\Users\lol\Downloads\jxpiinstall.exe 2016-11-20 15:16 - 2016-11-20 15:16 - 00000000 ____D C:\Windows\Downloaded Installations 2016-11-20 15:16 - 2009-02-02 18:27 - 07360512 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RTSUSTORicon.dll 2016-11-20 15:15 - 2016-11-20 15:15 - 00000000 ____D C:\Program Files\Realtek 2016-11-20 15:14 - 2016-11-20 15:14 - 00000000 ____D C:\Program Files\Broadcom Wireless 2016-11-20 15:14 - 2009-07-07 17:45 - 03862528 _____ (Broadcom Corporation) C:\Windows\system32\bcmihvsrv.dll 2016-11-20 15:14 - 2009-07-07 17:45 - 03551232 _____ (Broadcom Corporation) C:\Windows\system32\bcmihvui.dll 2016-11-20 15:14 - 2009-07-07 17:45 - 02506232 _____ (Broadcom Corporation) C:\Windows\system32\Drivers\BCMWL6.SYS 2016-11-20 15:14 - 2009-07-07 17:45 - 00091376 _____ (Broadcom Corporation) C:\Windows\system32\bcmwlcoi.dll 2016-11-20 15:13 - 2016-11-20 15:13 - 00000000 ____D C:\Users\lol\AppData\Local\Conexant 2016-11-20 15:13 - 2016-11-20 15:13 - 00000000 ____D C:\ProgramData\Conexant 2016-11-20 15:13 - 2010-03-25 17:32 - 00445496 ____N (Conexant Systems, Inc.) C:\Windows\system32\SASrv.exe 2016-11-20 15:12 - 2016-11-20 15:13 - 00000000 ____D C:\Program Files\CONEXANT 2016-11-20 15:09 - 2016-11-20 15:09 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel® Matrix Storage Manager 2016-11-20 15:07 - 2009-06-04 18:43 - 00330264 _____ (Intel Corporation) C:\Windows\system32\Drivers\iaStor.sys 2016-11-20 15:04 - 2016-11-20 15:04 - 00000089 _____ C:\AtmApInit.txt 2016-11-20 15:04 - 2016-11-20 15:04 - 00000000 ____D C:\Users\lol\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Lenovo 2016-11-20 15:04 - 2016-11-20 15:04 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lenovo 2016-11-20 15:04 - 2016-11-20 15:04 - 00000000 ____D C:\Program Files\Lenovo 2016-11-20 15:04 - 2009-05-19 13:43 - 00021520 _____ (Lenovo Corporation) C:\Windows\system32\Drivers\AcpiVpc.sys 2016-11-20 15:01 - 2016-11-20 15:15 - 00000000 ___HD C:\Program Files\InstallShield Installation Information 2016-11-20 15:01 - 2016-11-20 15:01 - 00000000 ____D C:\Program Files\Silicon Motion 2016-11-20 15:01 - 2009-06-19 16:18 - 00168704 _____ (SMI) C:\Windows\system32\Drivers\SMIksdrv.sys 2016-11-20 15:01 - 2009-06-15 20:56 - 00933888 _____ (SiliconMotion) C:\Windows\system32\RemoveSM37X.exe 2016-11-20 15:01 - 2009-06-05 16:36 - 00217088 _____ C:\Windows\system32\370prop.ax 2016-11-20 15:01 - 2009-06-05 11:43 - 00002070 _____ C:\Windows\Sensor.set 2016-11-20 15:01 - 2009-05-13 18:57 - 00163840 _____ C:\Windows\system32\SM37XCoInst.dll 2016-11-20 15:01 - 2008-01-16 18:06 - 02532864 _____ (Silicon Motion Corporation) C:\Windows\system32\Drivers\SMIexp.sys 2016-11-20 14:53 - 2015-10-20 18:46 - 02955776 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll 2016-11-20 14:53 - 2015-10-20 18:46 - 02061824 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll 2016-11-20 14:53 - 2015-10-20 18:46 - 00566784 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll 2016-11-20 14:53 - 2015-10-20 18:46 - 00174080 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll 2016-11-20 14:53 - 2015-10-20 18:46 - 00093696 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll 2016-11-20 14:53 - 2015-10-20 18:46 - 00035840 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll 2016-11-20 14:53 - 2015-10-20 18:46 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll 2016-11-20 14:53 - 2015-10-20 18:45 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe 2016-11-20 14:53 - 2015-10-20 18:45 - 00073728 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll 2016-11-20 14:53 - 2015-10-20 18:45 - 00035328 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe 2016-11-20 14:53 - 2015-10-20 18:45 - 00011776 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll 2016-11-20 14:47 - 2009-11-17 10:38 - 01002008 _____ (Intel Corporation) C:\Windows\system32\igxpun.exe 2016-11-20 14:45 - 2016-11-20 14:45 - 25689408 _____ (Lenovo Group ) C:\Users\lol\Downloads\IN2VDO61WW5.exe 2016-11-20 14:45 - 2016-11-20 14:45 - 07553616 _____ (Lenovo Group ) C:\Users\lol\Downloads\IN1EGC19WW5.exe 2016-11-20 14:43 - 2016-11-30 18:40 - 00000930 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job 2016-11-20 14:43 - 2016-11-21 18:43 - 00796352 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe 2016-11-20 14:43 - 2016-11-21 18:43 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl 2016-11-20 14:43 - 2016-11-21 18:43 - 00000000 ____D C:\Windows\system32\Macromed 2016-11-20 14:42 - 2016-11-20 19:36 - 00000000 ____D C:\Users\lol\AppData\LocalLow\Mozilla 2016-11-20 14:40 - 2016-11-20 18:04 - 00000000 ____D C:\Users\lol\AppData\Local\Mozilla 2016-11-20 14:40 - 2016-11-20 14:42 - 00000000 ____D C:\Users\lol\AppData\Roaming\Mozilla 2016-11-20 14:40 - 2016-11-20 14:40 - 00001121 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk 2016-11-20 14:40 - 2016-11-20 14:40 - 00001109 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk 2016-11-20 14:40 - 2016-11-20 14:40 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service 2016-11-20 14:40 - 2016-11-20 14:40 - 00000000 ____D C:\Program Files\Mozilla Firefox 2016-11-20 14:01 - 2016-11-20 15:08 - 00000000 ____D C:\Program Files\Intel 2016-11-20 14:01 - 2016-11-20 14:52 - 00014750 _____ C:\Windows\system32\results.xml 2016-11-20 14:01 - 2009-11-06 13:48 - 00398848 _____ (Intel(R) Corporation) C:\Windows\system32\TVWizudlg.exe 2016-11-20 14:01 - 2009-11-06 13:47 - 00140288 _____ () C:\Windows\system32\igfxtvcx.dll 2016-11-20 14:01 - 2009-11-06 13:43 - 00121232 _____ C:\Windows\system32\IScrNB.bmp 2016-11-20 13:59 - 2016-11-20 14:47 - 00000000 ____D C:\Windows\system32\Lang 2016-11-20 13:59 - 2016-11-20 13:59 - 00000000 ____D C:\Intel 2016-11-20 13:57 - 2016-11-20 13:57 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdFs_01_09_00.Wdf 2016-11-20 13:57 - 2016-11-20 13:57 - 00000000 ____D C:\Users\lol\AppData\Roaming\WinRAR 2016-11-20 13:57 - 2016-11-20 13:57 - 00000000 ____D C:\Users\lol\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR 2016-11-20 13:57 - 2016-11-20 13:57 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR 2016-11-20 13:57 - 2016-11-20 13:57 - 00000000 ____D C:\Program Files\WinRAR 2016-11-20 13:55 - 2016-11-20 13:55 - 00001425 _____ C:\Users\lol\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk 2016-11-20 13:55 - 2016-11-20 13:55 - 00000020 ___SH C:\Users\lol\ntuser.ini 2016-11-20 13:55 - 2016-11-20 13:55 - 00000000 _SHDL C:\Users\Public\Documents\Moje wideo 2016-11-20 13:55 - 2016-11-20 13:55 - 00000000 _SHDL C:\Users\Public\Documents\Moje obrazy 2016-11-20 13:55 - 2016-11-20 13:55 - 00000000 _SHDL C:\Users\Public\Documents\Moja muzyka 2016-11-20 13:55 - 2016-11-20 13:55 - 00000000 _SHDL C:\Users\lol\Ustawienia lokalne 2016-11-20 13:55 - 2016-11-20 13:55 - 00000000 _SHDL C:\Users\lol\Szablony 2016-11-20 13:55 - 2016-11-20 13:55 - 00000000 _SHDL C:\Users\lol\Moje dokumenty 2016-11-20 13:55 - 2016-11-20 13:55 - 00000000 _SHDL C:\Users\lol\Menu Start 2016-11-20 13:55 - 2016-11-20 13:55 - 00000000 _SHDL C:\Users\lol\Documents\Moje wideo 2016-11-20 13:55 - 2016-11-20 13:55 - 00000000 _SHDL C:\Users\lol\Documents\Moje obrazy 2016-11-20 13:55 - 2016-11-20 13:55 - 00000000 _SHDL C:\Users\lol\Documents\Moja muzyka 2016-11-20 13:55 - 2016-11-20 13:55 - 00000000 _SHDL C:\Users\lol\Dane aplikacji 2016-11-20 13:55 - 2016-11-20 13:55 - 00000000 _SHDL C:\Users\lol\AppData\Roaming\Microsoft\Windows\Start Menu\Programy 2016-11-20 13:55 - 2016-11-20 13:55 - 00000000 _SHDL C:\Users\lol\AppData\Local\Historia 2016-11-20 13:55 - 2016-11-20 13:55 - 00000000 _SHDL C:\Users\lol\AppData\Local\Dane aplikacji 2016-11-20 13:55 - 2016-11-20 13:55 - 00000000 _SHDL C:\Users\Default\Ustawienia lokalne 2016-11-20 13:55 - 2016-11-20 13:55 - 00000000 _SHDL C:\Users\Default\Szablony 2016-11-20 13:55 - 2016-11-20 13:55 - 00000000 _SHDL C:\Users\Default\Moje dokumenty 2016-11-20 13:55 - 2016-11-20 13:55 - 00000000 _SHDL C:\Users\Default\Menu Start 2016-11-20 13:55 - 2016-11-20 13:55 - 00000000 _SHDL C:\Users\Default\Documents\Moje wideo 2016-11-20 13:55 - 2016-11-20 13:55 - 00000000 _SHDL C:\Users\Default\Documents\Moje obrazy 2016-11-20 13:55 - 2016-11-20 13:55 - 00000000 _SHDL C:\Users\Default\Documents\Moja muzyka 2016-11-20 13:55 - 2016-11-20 13:55 - 00000000 _SHDL C:\Users\Default\Dane aplikacji 2016-11-20 13:55 - 2016-11-20 13:55 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programy 2016-11-20 13:55 - 2016-11-20 13:55 - 00000000 _SHDL C:\Users\Default\AppData\Local\Historia 2016-11-20 13:55 - 2016-11-20 13:55 - 00000000 _SHDL C:\Users\Default\AppData\Local\Dane aplikacji 2016-11-20 13:55 - 2016-11-20 13:55 - 00000000 _SHDL C:\Users\Default User\Documents\Moje wideo 2016-11-20 13:55 - 2016-11-20 13:55 - 00000000 _SHDL C:\Users\Default User\Documents\Moje obrazy 2016-11-20 13:55 - 2016-11-20 13:55 - 00000000 _SHDL C:\Users\Default User\Documents\Moja muzyka 2016-11-20 13:55 - 2016-11-20 13:55 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programy 2016-11-20 13:55 - 2016-11-20 13:55 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Historia 2016-11-20 13:55 - 2016-11-20 13:55 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Dane aplikacji 2016-11-20 13:55 - 2016-11-20 13:55 - 00000000 _SHDL C:\ProgramData\Ulubione 2016-11-20 13:55 - 2016-11-20 13:55 - 00000000 _SHDL C:\ProgramData\Szablony 2016-11-20 13:55 - 2016-11-20 13:55 - 00000000 _SHDL C:\ProgramData\Pulpit 2016-11-20 13:55 - 2016-11-20 13:55 - 00000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programy 2016-11-20 13:55 - 2016-11-20 13:55 - 00000000 _SHDL C:\ProgramData\Menu Start 2016-11-20 13:55 - 2016-11-20 13:55 - 00000000 _SHDL C:\ProgramData\Dokumenty 2016-11-20 13:55 - 2016-11-20 13:55 - 00000000 _SHDL C:\ProgramData\Dane aplikacji 2016-11-20 13:55 - 2016-11-20 13:55 - 00000000 ____D C:\Users\lol\AppData\Local\VirtualStore 2016-11-20 13:55 - 2016-11-20 13:55 - 00000000 ____D C:\Users\lol 2016-11-20 13:55 - 2011-04-12 06:17 - 00000000 ____D C:\Users\lol\AppData\Roaming\Media Center Programs 2016-11-20 13:52 - 2016-11-20 13:52 - 00001345 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Center.lnk 2016-11-20 13:52 - 2016-11-20 13:52 - 00001326 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows DVD Maker.lnk 2016-11-20 13:48 - 2016-11-20 13:55 - 00000000 ____D C:\Windows\Panther ==================== Jeden miesiąc - zmodyfikowane pliki i foldery ======== (Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.) 2016-11-30 16:44 - 2009-07-14 05:34 - 00021648 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2016-11-30 16:44 - 2009-07-14 05:34 - 00021648 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2016-11-30 16:41 - 2011-04-12 06:08 - 00687828 _____ C:\Windows\system32\perfh015.dat 2016-11-30 16:41 - 2011-04-12 06:08 - 00131382 _____ C:\Windows\system32\perfc015.dat 2016-11-30 16:41 - 2010-11-20 22:01 - 01523412 _____ C:\Windows\system32\PerfStringBackup.INI 2016-11-30 16:41 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\inf 2016-11-30 16:36 - 2009-07-14 05:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT 2016-11-27 15:02 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\system32\NDF 2016-11-20 15:43 - 2009-07-14 05:33 - 00292808 _____ C:\Windows\system32\FNTCACHE.DAT 2016-11-20 15:31 - 2009-07-14 03:37 - 00000000 ____D C:\Program Files\Common Files\microsoft shared 2016-11-20 15:01 - 2009-07-14 03:04 - 00000506 _____ C:\Windows\win.ini 2016-11-20 14:54 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\PolicyDefinitions 2016-11-20 13:55 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\rescache 2016-11-20 13:55 - 2009-07-14 03:37 - 00000000 ____D C:\Program Files\Windows NT 2016-11-20 13:52 - 2009-07-14 05:52 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games 2016-11-20 13:52 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\system32\sysprep 2016-11-20 13:48 - 2009-07-14 05:52 - 00028672 _____ C:\Windows\system32\config\BCD-Template Niektóre pliki w TEMP: ==================== C:\Users\lol\AppData\Local\Temp\PIPInstaller_PTV_.exe ==================== Bamital & volsnap ====================== (Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.) C:\Windows\explorer.exe => Plik podpisany cyfrowo C:\Windows\system32\winlogon.exe => Plik podpisany cyfrowo C:\Windows\system32\wininit.exe => Plik podpisany cyfrowo C:\Windows\system32\svchost.exe => Plik podpisany cyfrowo C:\Windows\system32\services.exe => Plik podpisany cyfrowo C:\Windows\system32\User32.dll => Plik podpisany cyfrowo C:\Windows\system32\userinit.exe => Plik podpisany cyfrowo C:\Windows\system32\rpcss.dll => Plik podpisany cyfrowo C:\Windows\system32\dnsapi.dll => Plik podpisany cyfrowo C:\Windows\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo LastRegBack: 2016-11-20 13:49 ==================== Koniec FRST.txt ============================