Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x64) Wersja: 29-01-2017 Uruchomiony przez PC (administrator) PC-KOMPUTER (02-02-2017 18:02:06) Uruchomiony z C:\Users\PC\Downloads Załadowane profile: PC (Dostępne profile: PC & DefaultAppPool) Platform: Windows 7 Professional Service Pack 1 (X64) Język: Polski (Polska) Internet Explorer Wersja 11 (Domyślna przeglądarka: FF) Tryb startu: Normal Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Procesy (filtrowane) ================= (Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.) (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Skype Technologies S.A.) C:\Program Files (x86)\Skype\Phone\Skype.exe (© 2015 Microsoft Corporation) C:\Users\PC\AppData\Local\Microsoft\BingSvc\BingSvc.exe (Google Inc.) C:\Program Files (x86)\Google\Update\1.3.32.7\GoogleCrashHandler.exe (Google Inc.) C:\Program Files (x86)\Google\Update\1.3.32.7\GoogleCrashHandler64.exe (TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\tv_w32.exe (TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\tv_x64.exe (TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Desktop.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ESET spol. s r.o.) C:\Users\PC\Downloads\ESETOnlineScanner_PLK.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (FinalWire Ltd.) C:\Users\PC\Downloads\aida64extreme_build_4061_yc8rsd9znt\aida64.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe ==================== Rejestr (filtrowane) ==================== (Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.) HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13192848 2012-08-30] (Realtek Semiconductor) HKU\S-1-5-21-962813677-3531396015-1159943046-1000\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [27250144 2016-12-20] (Skype Technologies S.A.) HKU\S-1-5-21-962813677-3531396015-1159943046-1000\...\Run: [BingSvc] => C:\Users\PC\AppData\Local\Microsoft\BingSvc\BingSvc.exe [144008 2015-11-05] (© 2015 Microsoft Corporation) HKU\S-1-5-21-962813677-3531396015-1159943046-1000\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [2881824 2017-01-19] (Valve Corporation) ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Brak pliku ==================== Internet (filtrowane) ==================== (Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.) Hosts: W pliku Hosts jest więcej niż jedno wejście. Sprawdź sekcję Hosts w Addition.txt Tcpip\Parameters: [DhcpNameServer] 192.168.1.254 Tcpip\..\Interfaces\{3A7C03B7-0733-4B4C-8D68-4FAB5F88B8B4}: [DhcpNameServer] 192.168.1.254 Tcpip\..\Interfaces\{586AE0E3-7397-44D7-A090-DEF8979B1F94}: [DhcpNameServer] 192.168.1.1 Internet Explorer: ================== HKU\S-1-5-21-962813677-3531396015-1159943046-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://google.pl/ BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll => Brak pliku BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office16\URLREDIR.DLL [2015-07-31] (Microsoft Corporation) BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office16\URLREDIR.DLL [2015-07-31] (Microsoft Corporation) BHO-x32: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\Office16\GROOVEEX.DLL [2016-01-13] (Microsoft Corporation) Handler: mso-minsb.16 - {3459B272-CC19-4448-86C9-DDC3B4B2FAD3} - C:\Program Files\Microsoft Office\Office16\MSOSB.DLL [2016-01-13] (Microsoft Corporation) Handler-x32: mso-minsb.16 - {3459B272-CC19-4448-86C9-DDC3B4B2FAD3} - C:\Program Files (x86)\Microsoft Office\Office16\MSOSB.DLL [2016-01-13] (Microsoft Corporation) Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\Office16\MSOSB.DLL [2016-01-13] (Microsoft Corporation) Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\Office16\MSOSB.DLL [2016-01-13] (Microsoft Corporation) FireFox: ======== FF DefaultProfile: i7fsnzb6.default FF ProfilePath: C:\Users\PC\AppData\Roaming\Mozilla\Firefox\Profiles\i7fsnzb6.default [2017-02-02] FF DefaultSearchEngine: Mozilla\Firefox\Profiles\i7fsnzb6.default -> Bing FF SearchEngineOrder.3: Mozilla\Firefox\Profiles\i7fsnzb6.default -> Bing FF SelectedSearchEngine: Mozilla\Firefox\Profiles\i7fsnzb6.default -> Bing FF Homepage: Mozilla\Firefox\Profiles\i7fsnzb6.default -> hxxps://www.google.pl/?gws_rd=ssl FF Keyword.URL: Mozilla\Firefox\Profiles\i7fsnzb6.default -> hxxp://www.bing.com/search?FORM=SK216DF&PC=SK216&q= FF Extension: (Bing Search) - C:\Users\PC\AppData\Roaming\Mozilla\Firefox\Profiles\i7fsnzb6.default\Extensions\bingsearch.full@microsoft.com.xpi [2016-10-22] FF SearchPlugin: C:\Users\PC\AppData\Roaming\Mozilla\Firefox\Profiles\i7fsnzb6.default\searchplugins\bing-.xml [2016-10-22] FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_24_0_0_194.dll [2017-01-10] () FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~1\Office16\NPSPWRAP.DLL [2015-07-31] (Microsoft Corporation) FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_24_0_0_194.dll [2017-01-10] () FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office16\NPSPWRAP.DLL [2015-07-31] (Microsoft Corporation) FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2016-10-18] (NVIDIA Corporation) FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2016-10-18] (NVIDIA Corporation) FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-17] (Google Inc.) FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-17] (Google Inc.) FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2016-12-23] (Adobe Systems Inc.) FF Plugin HKU\S-1-5-21-962813677-3531396015-1159943046-1000: ubisoft.com/uplaypc -> C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll [Brak pliku] Chrome: ======= CHR Profile: C:\Users\PC\AppData\Local\Google\Chrome\User Data\Default [2017-02-02] CHR Extension: (Prezentacje Google) - C:\Users\PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-10-28] CHR Extension: (Dokumenty Google) - C:\Users\PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-10-28] CHR Extension: (Dysk Google) - C:\Users\PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-10-28] CHR Extension: (YouTube) - C:\Users\PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-10-28] CHR Extension: (Arkusze Google) - C:\Users\PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-10-28] CHR Extension: (Dokumenty Google offline) - C:\Users\PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-10-28] CHR Extension: (AdBlock) - C:\Users\PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2017-02-01] CHR Extension: (Płatności w sklepie Chrome Web Store) - C:\Users\PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-01-19] CHR Extension: (Gmail) - C:\Users\PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-10-28] CHR Extension: (Chrome Media Router) - C:\Users\PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-12-16] CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx ==================== Usługi (filtrowane) ==================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) S3 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [1465352 2017-01-13] () S3 EasyAntiCheat; C:\Windows\SysWOW64\EasyAntiCheat.exe [241936 2016-11-10] (EasyAntiCheat Ltd) R2 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [459832 2016-10-18] (NVIDIA Corporation) R4 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [10351856 2016-12-15] (TeamViewer GmbH) R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2009-07-14] (Microsoft Corporation) ===================== Sterowniki (filtrowane) ====================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) R3 AIDA64Driver; C:\Users\PC\Downloads\aida64extreme_build_4061_yc8rsd9znt\kerneld.v64 [34648 2017-01-25] () R3 L1C; C:\Windows\System32\DRIVERS\L1C62x64.sys [110744 2012-07-19] (Qualcomm Atheros Co., Ltd.) U0 aswVmm; Brak ImagePath S3 FairplayKD; \??\C:\ProgramData\MTA San Andreas All\Common\temp\FairplayKD.sys [X] ========================== MD5 sterowników ======================= C:\Windows\system32\drivers\1394ohci.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\ACPI.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\acpipmi.sys ==> MD5 jest poprawne C:\Windows\system32\DRIVERS\adp94xx.sys ==> MD5 jest poprawne C:\Windows\system32\DRIVERS\adpahci.sys ==> MD5 jest poprawne C:\Windows\system32\DRIVERS\adpu320.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\afd.sys 314C17917AC8523EC77A710215012A65 C:\Windows\system32\drivers\agp440.sys ==> MD5 jest poprawne C:\Users\PC\Downloads\aida64extreme_build_4061_yc8rsd9znt\kerneld.v64 E906554453D39A3352051589021054BF C:\Windows\system32\drivers\aliide.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\amdide.sys ==> MD5 jest poprawne C:\Windows\system32\DRIVERS\amdk8.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\amdppm.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\amdsata.sys 12A5062C06E03FF70DB47800F91C7A13 C:\Windows\system32\DRIVERS\amdsbs.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\amdxata.sys 8A7F289B45CEACAC761E14D5FAC59EB9 C:\Windows\system32\drivers\appid.sys ==> MD5 jest poprawne C:\Windows\system32\DRIVERS\arc.sys ==> MD5 jest poprawne C:\Windows\system32\DRIVERS\arcsas.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\AsrAppCharger.sys E1AFEE1584C74050DE0DD16DE2A54BF3 C:\Windows\System32\DRIVERS\asyncmac.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\atapi.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\AtiPcie.sys 7C5D273E29DCC5505469B299C6F29163 C:\Windows\system32\DRIVERS\bxvbda.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\b57nd60a.sys ==> MD5 jest poprawne C:\Windows\System32\Drivers\Beep.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\blbdrive.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\bowser.sys 91CE0D3DC57DD377E690A2D324022B08 C:\Windows\system32\DRIVERS\BrFiltLo.sys ==> MD5 jest poprawne C:\Windows\system32\DRIVERS\BrFiltUp.sys ==> MD5 jest poprawne C:\Windows\System32\Drivers\Brserid.sys ==> MD5 jest poprawne C:\Windows\System32\Drivers\BrSerWdm.sys ==> MD5 jest poprawne C:\Windows\System32\Drivers\BrUsbMdm.sys ==> MD5 jest poprawne C:\Windows\System32\Drivers\BrUsbSer.sys ==> MD5 jest poprawne C:\Windows\system32\DRIVERS\bthmodem.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\cdfs.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\cdrom.sys ==> MD5 jest poprawne C:\Windows\system32\DRIVERS\circlass.sys ==> MD5 jest poprawne C:\Windows\System32\CLFS.sys ==> MD5 jest poprawne C:\Windows\system32\DRIVERS\CmBatt.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\cmdide.sys ==> MD5 jest poprawne C:\Windows\System32\Drivers\cng.sys ==> MD5 jest poprawne C:\Windows\system32\DRIVERS\compbatt.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\CompositeBus.sys ==> MD5 jest poprawne C:\Windows\system32\DRIVERS\crcdisk.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\csc.sys ==> MD5 jest poprawne C:\Windows\System32\Drivers\dfsc.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\discache.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\disk.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\drmkaud.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\dxgkrnl.sys ==> MD5 jest poprawne C:\Windows\system32\DRIVERS\evbda.sys ==> MD5 jest poprawne C:\Windows\system32\DRIVERS\elxstor.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\errdev.sys ==> MD5 jest poprawne C:\Windows\System32\Drivers\exfat.sys ==> MD5 jest poprawne C:\Windows\System32\Drivers\fastfat.sys ==> MD5 jest poprawne C:\Windows\system32\DRIVERS\fdc.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\fileinfo.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\filetrace.sys ==> MD5 jest poprawne C:\Windows\system32\DRIVERS\flpydisk.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\fltmgr.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\FsDepends.sys ==> MD5 jest poprawne C:\Windows\System32\Drivers\Fs_Rec.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\fvevol.sys ==> MD5 jest poprawne C:\Windows\system32\DRIVERS\gagp30kx.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\hcw85cir.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\HdAudio.sys 975761C778E33CD22498059B91E7373A C:\Windows\system32\drivers\HDAudBus.sys ==> MD5 jest poprawne C:\Windows\system32\DRIVERS\HidBatt.sys ==> MD5 jest poprawne C:\Windows\system32\DRIVERS\hidbth.sys ==> MD5 jest poprawne C:\Windows\system32\DRIVERS\hidir.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\hidusb.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\HpSAMD.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\HTTP.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\hwpolicy.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\i8042prt.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\iaStorV.sys ==> MD5 jest poprawne C:\Windows\system32\DRIVERS\iirsp.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\RTKVHD64.sys C2482CD78A2EE507FD816CEBC97FB776 C:\Windows\system32\drivers\intelide.sys ==> MD5 jest poprawne C:\Windows\system32\DRIVERS\intelppm.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\ipfltdrv.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\IPMIDrv.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\ipnat.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\irenum.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\isapnp.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\msiscsi.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\kbdclass.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\kbdhid.sys ==> MD5 jest poprawne C:\Windows\System32\Drivers\ksecdd.sys ==> MD5 jest poprawne C:\Windows\System32\Drivers\ksecpkg.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\ksthunk.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\L1C62x64.sys A43A9920D2409BB9DA747D2FD20A2E61 C:\Windows\System32\DRIVERS\lltdio.sys ==> MD5 jest poprawne C:\Windows\system32\DRIVERS\lsi_fc.sys ==> MD5 jest poprawne C:\Windows\system32\DRIVERS\lsi_sas.sys ==> MD5 jest poprawne C:\Windows\system32\DRIVERS\lsi_sas2.sys ==> MD5 jest poprawne C:\Windows\system32\DRIVERS\lsi_scsi.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\luafv.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\MBfilt64.sys 8FF2D95CBA49B405C5DE27039FF0BF35 C:\Windows\system32\DRIVERS\megasas.sys ==> MD5 jest poprawne C:\Windows\system32\DRIVERS\MegaSR.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\modem.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\monitor.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\mouclass.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\mouhid.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\mountmgr.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\mpio.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\mpsdrv.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\mrxdav.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\mrxsmb.sys FAF015B07E3A2874A790A39B7D2C579F C:\Windows\System32\DRIVERS\mrxsmb10.sys 08E2345DF129082BCDFFDC1440F9C00D C:\Windows\System32\DRIVERS\mrxsmb20.sys 108D87409C5812EF47D81E22843E8C9D C:\Windows\System32\drivers\msahci.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\msdsm.sys ==> MD5 jest poprawne C:\Windows\System32\Drivers\Msfs.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\mshidkmdf.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\msisadrv.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\MSKSSRV.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\MSPCLOCK.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\MSPQM.sys ==> MD5 jest poprawne C:\Windows\System32\Drivers\MsRPC.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\mssmbios.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\MSTEE.sys ==> MD5 jest poprawne C:\Windows\system32\DRIVERS\MTConfig.sys ==> MD5 jest poprawne C:\Windows\System32\Drivers\mup.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\nwifi.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\ndis.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\ndiscap.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\ndistapi.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\ndisuio.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\ndiswan.sys ==> MD5 jest poprawne C:\Windows\System32\Drivers\NDProxy.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\netbios.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\netbt.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\netr28ux.sys B72079F1ACA97F72DB1B1C5D1EFBC874 C:\Windows\system32\DRIVERS\nfrd960.sys ==> MD5 jest poprawne C:\Windows\System32\Drivers\Npfs.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\nsiproxy.sys ==> MD5 jest poprawne C:\Windows\System32\Drivers\Ntfs.sys ==> MD5 jest poprawne C:\Windows\System32\Drivers\Null.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\nvhda64v.sys 64DA1993B1973F049C1347DA1B05185E C:\Windows\System32\DRIVERS\nvlddmkm.sys 7C51CF96A2BD34BE9A69AE24A6E1E32D C:\Windows\system32\drivers\nvraid.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\nvstor.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\nv_agp.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\ohci1394.sys ==> MD5 jest poprawne C:\Windows\system32\DRIVERS\parport.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\partmgr.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\pci.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\pciide.sys ==> MD5 jest poprawne C:\Windows\system32\DRIVERS\pcmcia.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\pcw.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\peauth.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\raspptp.sys ==> MD5 jest poprawne C:\Windows\system32\DRIVERS\processr.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\pacer.sys ==> MD5 jest poprawne C:\Windows\system32\DRIVERS\ql2300.sys ==> MD5 jest poprawne C:\Windows\system32\DRIVERS\ql40xx.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\qwavedrv.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\rasacd.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\AgileVpn.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\rasl2tp.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\raspppoe.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\rassstp.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\rdbss.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\rdpbus.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\RDPCDD.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\rdpdr.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\rdpencdd.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\rdprefmp.sys ==> MD5 jest poprawne C:\Windows\System32\Drivers\RDPWD.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\rdyboost.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\rspndr.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\vms3cap.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\sbp2port.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\scfilter.sys ==> MD5 jest poprawne C:\Windows\System32\Drivers\secdrv.sys ==> MD5 jest poprawne C:\Windows\system32\DRIVERS\serenum.sys ==> MD5 jest poprawne C:\Windows\system32\DRIVERS\serial.sys ==> MD5 jest poprawne C:\Windows\system32\DRIVERS\sermouse.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\sffdisk.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\sffp_mmc.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\sffp_sd.sys ==> MD5 jest poprawne C:\Windows\system32\DRIVERS\sfloppy.sys ==> MD5 jest poprawne C:\Windows\system32\DRIVERS\SiSRaid2.sys ==> MD5 jest poprawne C:\Windows\system32\DRIVERS\sisraid4.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\smb.sys ==> MD5 jest poprawne C:\Windows\System32\Drivers\spldr.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\srv.sys 2098B8556D1CEC2ACA9A29CD479E3692 C:\Windows\System32\DRIVERS\srv2.sys D0F73A42040F21F92FD314B42AC5C9E7 C:\Windows\System32\DRIVERS\srvnet.sys 2BA8F3250828CCDB4204ECF2C6F40B6A C:\Windows\system32\DRIVERS\stexstor.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\vmstorfl.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\storvsc.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\swenum.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\tcpip.sys 40AF23633D197905F03AB5628C558C51 C:\Windows\System32\DRIVERS\tcpip.sys 40AF23633D197905F03AB5628C558C51 C:\Windows\System32\drivers\tcpipreg.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\tdpipe.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\tdtcp.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\tdx.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\termdd.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\tssecsrv.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\tsusbflt.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\tunnel.sys ==> MD5 jest poprawne C:\Windows\system32\DRIVERS\uagp35.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\udfs.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\uliagpkx.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\umbus.sys ==> MD5 jest poprawne C:\Windows\system32\DRIVERS\umpass.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\usbccgp.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\usbcir.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\usbehci.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\usbhub.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\usbohci.sys ==> MD5 jest poprawne C:\Windows\system32\DRIVERS\usbprint.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\USBSTOR.SYS ==> MD5 jest poprawne C:\Windows\system32\DRIVERS\usbuhci.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\vdrvroot.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\vgapnp.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\vga.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\vhdmp.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\viaide.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\vmbus.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\VMBusHID.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\volmgr.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\volmgrx.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\volsnap.sys ==> MD5 jest poprawne C:\Windows\system32\DRIVERS\vsmraid.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\vwifibus.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\vwififlt.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\vwifimp.sys ==> MD5 jest poprawne C:\Windows\system32\DRIVERS\wacompen.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\wanarp.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\wanarp.sys ==> MD5 jest poprawne C:\Windows\system32\DRIVERS\wd.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\Wdf01000.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\wfplwf.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\wimmount.sys ==> MD5 jest poprawne C:\Windows\SysWOW64\drivers\wimmount.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\WinUsb.sys FE88B288356E7B47B74B13372ADD906D C:\Windows\system32\drivers\wmiacpi.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\ws2ifsl.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\WudfPf.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\WUDFRd.sys ==> MD5 jest poprawne ==================== NetSvcs (filtrowane) =================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) ==================== Jeden miesiąc - utworzone pliki i foldery ======== (Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.) 2017-02-02 18:03 - 2017-02-02 18:03 - 00602112 _____ (OldTimer Tools) C:\Users\PC\Downloads\OTL.exe 2017-02-02 18:02 - 2017-02-02 18:02 - 00026751 _____ C:\Users\PC\Downloads\FRST.txt 2017-02-02 18:01 - 2017-02-02 18:02 - 00000000 ____D C:\FRST 2017-02-02 18:00 - 2017-02-02 18:00 - 02420736 _____ (Farbar) C:\Users\PC\Downloads\FRST64.exe 2017-02-02 18:00 - 2017-02-02 18:00 - 00000000 ____D C:\Users\PC\Downloads\aida64extreme_build_4061_yc8rsd9znt 2017-02-02 17:57 - 2017-02-02 17:58 - 52501976 _____ C:\Users\PC\Downloads\aida64extreme_build_4061_yc8rsd9znt.zip 2017-02-02 17:49 - 2017-02-02 17:50 - 06776960 _____ (ESET spol. s r.o.) C:\Users\PC\Downloads\ESETOnlineScanner_PLK.exe 2017-02-02 17:45 - 2017-02-02 17:51 - 00000000 ____D C:\AdwCleaner 2017-02-02 17:44 - 2017-02-02 17:44 - 04015056 _____ C:\Users\PC\Downloads\adwcleaner_6.043.exe 2017-02-02 17:42 - 2017-02-02 17:42 - 00000000 ____D C:\Windows\pss 2017-02-02 17:10 - 2017-02-02 17:22 - 00000000 ____D C:\Users\PC\AppData\Local\Ubisoft Game Launcher 2017-02-02 16:45 - 2017-02-02 17:23 - 00000000 ____D C:\Program Files (x86)\Ubisoft 2017-02-01 19:32 - 2017-02-01 19:32 - 07344400 _____ (AVAST Software) C:\Users\PC\Desktop\avastclear.exe 2017-02-01 19:14 - 2017-02-01 19:34 - 00000000 ____D C:\Program Files (x86)\TeamViewer 2017-02-01 19:14 - 2017-02-01 19:14 - 00001043 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamViewer 12.lnk 2017-02-01 19:14 - 2017-02-01 19:14 - 00001031 _____ C:\Users\Public\Desktop\TeamViewer 12.lnk 2017-02-01 19:14 - 2017-02-01 19:14 - 00000000 ____D C:\Users\PC\AppData\Roaming\TeamViewer 2017-02-01 19:13 - 2017-02-01 19:13 - 12974632 _____ (TeamViewer GmbH) C:\Users\PC\Downloads\TeamViewer_Setup_pl-ajlj.exe 2017-01-29 16:26 - 2017-01-30 12:32 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox 2017-01-27 17:54 - 2017-01-27 17:54 - 00000000 ____H C:\Users\PC\AppData\Local\BIT4143.tmp 2017-01-27 17:54 - 2017-01-27 17:54 - 00000000 _____ C:\Users\PC\AppData\Local\{D488197E-F6C7-4130-AE2E-0176A2FBB373} 2017-01-26 13:03 - 2017-01-26 13:03 - 05833020 _____ C:\Users\PC\Downloads\Lan-Atheros(v2.1.0.7).zip 2017-01-26 13:03 - 2017-01-26 13:03 - 00000000 ____D C:\Users\PC\Downloads\Lan-Atheros(v2.1.0.7) 2017-01-25 14:51 - 2012-05-10 22:01 - 01503744 _____ (The OpenSSL Project, hxxp://www.openssl.org/) C:\Windows\system32\libeay32.dll 2017-01-25 14:51 - 2012-05-10 22:01 - 00308736 _____ (The OpenSSL Project, hxxp://www.openssl.org/) C:\Windows\system32\ssleay32.dll 2017-01-25 14:50 - 2017-01-25 14:51 - 00000000 ____D C:\Program Files (x86)\Ralink 2017-01-25 14:50 - 2017-01-25 14:50 - 00000000 ____D C:\ProgramData\Ralink Driver 2017-01-25 14:50 - 2012-08-17 22:31 - 01733216 _____ (Ralink Technology Corp.) C:\Windows\system32\Drivers\netr28ux.sys 2017-01-25 14:50 - 2011-12-26 10:57 - 00327008 _____ (Ralink Technology, Inc.) C:\Windows\system32\RaCoInstx.dll 2017-01-25 14:50 - 2011-12-26 10:57 - 00014119 _____ C:\Windows\SysWOW64\RaCoInst.dat 2017-01-25 14:50 - 2011-12-26 10:57 - 00014119 _____ C:\Windows\system32\RaCoInst.dat 2017-01-22 16:48 - 2017-01-22 16:48 - 00000000 ____D C:\Users\PC\AppData\Local\TeamSpeak 3 2017-01-22 16:48 - 2017-01-22 16:48 - 00000000 ____D C:\Users\PC\.TeamSpeak 3 2017-01-22 16:48 - 2017-01-22 16:48 - 00000000 ____D C:\Users\PC\.QtWebEngineProcess 2017-01-22 16:47 - 2017-01-25 14:48 - 00000000 ____D C:\Users\PC\AppData\Roaming\TS3Client 2017-01-22 16:47 - 2017-01-22 16:47 - 00000967 _____ C:\Users\Public\Desktop\TeamSpeak 3 Client.lnk 2017-01-22 16:47 - 2017-01-22 16:47 - 00000929 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamSpeak 3 Client.lnk 2017-01-22 16:47 - 2017-01-22 16:47 - 00000000 ____D C:\Program Files\TeamSpeak 3 Client 2017-01-22 16:45 - 2017-01-22 16:46 - 77761888 _____ (TeamSpeak Systems GmbH) C:\Users\PC\Downloads\TeamSpeak3-Client-win64-3.1.0.1.exe 2017-01-13 16:35 - 2017-01-13 16:35 - 00000000 ____D C:\Users\PC\Desktop\zdjecia 2017-01-13 16:34 - 2017-01-13 16:36 - 00000000 ____D C:\Users\PC\Desktop\Gry 2017-01-13 16:33 - 2017-01-13 16:38 - 00000000 ____D C:\Users\PC\Desktop\zdj na puplpit 2017-01-12 19:07 - 2017-01-12 19:07 - 00000000 _____ C:\Users\PC\AppData\Local\{D0A5BE8D-6F96-4D7C-8D47-277C0404F059} 2017-01-05 16:49 - 2017-01-05 16:49 - 309197449 _____ C:\Users\PC\Downloads\ClassicOffensive_Beta1.1b.zip ==================== Jeden miesiąc - zmodyfikowane pliki i foldery ======== (Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.) 2017-02-02 17:53 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\NDF 2017-02-02 17:50 - 2016-10-21 21:56 - 00000000 ____D C:\Users\PC\AppData\Local\ESET 2017-02-02 17:47 - 2016-10-22 16:25 - 00000000 ____D C:\Users\PC\AppData\Roaming\Skype 2017-02-02 17:43 - 2016-10-22 16:29 - 00000000 ____D C:\Program Files (x86)\Steam 2017-02-02 17:40 - 2009-07-14 05:45 - 00009936 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2017-02-02 17:40 - 2009-07-14 05:45 - 00009936 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2017-02-02 17:28 - 2016-10-22 09:54 - 00000930 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job 2017-02-02 17:22 - 2016-10-21 21:29 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information 2017-02-02 17:22 - 2009-07-14 06:32 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games 2017-02-02 16:40 - 2016-10-21 22:44 - 00003758 _____ C:\Windows\System32\Tasks\AutoKMS 2017-02-02 16:37 - 2016-12-28 17:57 - 00065536 _____ C:\Windows\system32\Ikeext.etl 2017-02-02 16:37 - 2016-10-21 21:36 - 00000000 ____D C:\ProgramData\NVIDIA 2017-02-02 16:37 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT 2017-02-02 16:32 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\tracing 2017-02-01 19:37 - 2009-07-14 05:45 - 00365600 _____ C:\Windows\system32\FNTCACHE.DAT 2017-02-01 19:24 - 2016-10-21 22:42 - 00086816 _____ C:\Users\PC\AppData\Local\GDIPFONTCACHEV1.DAT 2017-02-01 15:13 - 2016-10-22 17:10 - 00000219 _____ C:\Users\PC\Desktop\Counter-Strike Global Offensive.url 2017-01-31 20:14 - 2016-12-28 21:13 - 00000000 ____D C:\Users\PC\AppData\LocalLow\Mozilla 2017-01-30 14:08 - 2016-10-23 11:43 - 00000000 ____D C:\Users\PC\Documents\GTA San Andreas User Files 2017-01-30 12:32 - 2016-10-21 23:10 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service 2017-01-26 13:11 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\inf 2017-01-26 13:04 - 2016-10-21 21:31 - 00000000 ____D C:\Windows\SysWOW64\Atheros_L1e 2017-01-25 14:49 - 2009-07-14 18:55 - 00819278 _____ C:\Windows\system32\perfh015.dat 2017-01-25 14:49 - 2009-07-14 18:55 - 00189684 _____ C:\Windows\system32\perfc015.dat 2017-01-25 14:49 - 2009-07-14 06:13 - 01881936 _____ C:\Windows\system32\PerfStringBackup.INI 2017-01-22 16:48 - 2016-11-17 21:31 - 00000000 ____D C:\Users\PC\AppData\Roaming\NVIDIA 2017-01-22 16:48 - 2016-10-21 20:51 - 00000000 ____D C:\Users\PC 2017-01-19 18:01 - 2016-10-22 09:49 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk 2017-01-14 22:45 - 2016-10-22 16:23 - 00000000 ____D C:\ProgramData\Skype 2017-01-10 21:28 - 2016-10-22 09:54 - 00802904 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe 2017-01-10 21:28 - 2016-10-22 09:54 - 00144472 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl 2017-01-10 21:28 - 2016-10-22 09:54 - 00003868 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater 2017-01-10 21:28 - 2016-10-22 09:54 - 00000000 ____D C:\Windows\SysWOW64\Macromed 2017-01-10 21:28 - 2016-10-22 09:54 - 00000000 ____D C:\Windows\system32\Macromed 2017-01-10 18:26 - 2016-10-22 09:53 - 00004476 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task ==================== Pliki w katalogu głównym wybranych folderów ======= 2016-11-21 20:56 - 2016-11-21 20:56 - 0000000 ____H () C:\Users\PC\AppData\Local\BIT33A.tmp 2017-01-27 17:54 - 2017-01-27 17:54 - 0000000 ____H () C:\Users\PC\AppData\Local\BIT4143.tmp 2016-11-26 16:35 - 2016-11-26 16:35 - 0000000 ____H () C:\Users\PC\AppData\Local\BIT6A46.tmp 2016-11-26 16:34 - 2016-11-26 16:34 - 0000000 _____ () C:\Users\PC\AppData\Local\{3B52DCD9-41B7-4E1C-B9D9-D902E3D52AA5} 2016-12-29 21:57 - 2016-12-29 21:57 - 0000000 _____ () C:\Users\PC\AppData\Local\{588A0DF1-73F5-41BC-85D7-5A1D330852D8} 2016-11-21 20:55 - 2016-11-21 20:55 - 0000000 _____ () C:\Users\PC\AppData\Local\{C5B2354D-AAD3-45EC-B2F5-F6A19927BF91} 2017-01-12 19:07 - 2017-01-12 19:07 - 0000000 _____ () C:\Users\PC\AppData\Local\{D0A5BE8D-6F96-4D7C-8D47-277C0404F059} 2017-01-27 17:54 - 2017-01-27 17:54 - 0000000 _____ () C:\Users\PC\AppData\Local\{D488197E-F6C7-4130-AE2E-0176A2FBB373} 2016-12-28 19:59 - 2016-12-28 19:59 - 0000000 _____ () C:\Users\PC\AppData\Local\{E235C304-FE77-4CDA-8FE8-7F272F7D977F} Niektóre pliki w TEMP: ==================== 2016-11-17 21:31 - 2016-12-11 21:45 - 0000068 _____ () C:\Users\PC\AppData\Local\Temp\6e5957a52c23d582adacb2b8fa94a9e9.dll 2016-10-22 16:35 - 2016-10-22 16:35 - 1118360 _____ (© 2015 Microsoft Corporation) C:\Users\PC\AppData\Local\Temp\BSvcProcessor.exe 2016-10-22 16:35 - 2016-10-22 16:35 - 0170128 _____ (© 2015 Microsoft Corporation) C:\Users\PC\AppData\Local\Temp\BSvcUpdater.exe 2016-11-17 21:30 - 2016-11-17 21:30 - 0000512 _____ () C:\Users\PC\AppData\Local\Temp\ed6e8e8c4b588010c8f64663407c6196.dll 2016-10-22 09:27 - 2016-10-22 09:27 - 0372936 _____ (ESET) C:\Users\PC\AppData\Local\Temp\InstHelper.exe 2016-12-13 15:42 - 2016-12-13 15:42 - 43886552 _____ (Skype Technologies S.A.) C:\Users\PC\AppData\Local\Temp\SkypeSetup.exe 2017-02-02 17:11 - 2017-02-02 17:16 - 273800768 _____ (Ubisoft) C:\Users\PC\AppData\Local\Temp\ubi23D6.tmp.exe 2016-10-23 11:47 - 2016-10-23 11:47 - 6503984 _____ (Microsoft Corporation) C:\Users\PC\AppData\Local\Temp\vcredist12_x86.exe 2016-10-23 11:48 - 2016-10-23 11:48 - 14460192 _____ (Microsoft Corporation) C:\Users\PC\AppData\Local\Temp\vcredist14_x86.exe ==================== Bamital & volsnap ====================== (Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.) C:\Windows\system32\winlogon.exe => Plik podpisany cyfrowo C:\Windows\system32\wininit.exe => Plik podpisany cyfrowo C:\Windows\SysWOW64\wininit.exe => Plik podpisany cyfrowo C:\Windows\explorer.exe => Plik podpisany cyfrowo C:\Windows\SysWOW64\explorer.exe => Plik podpisany cyfrowo C:\Windows\system32\svchost.exe => Plik podpisany cyfrowo C:\Windows\SysWOW64\svchost.exe => Plik podpisany cyfrowo C:\Windows\system32\services.exe => Plik podpisany cyfrowo C:\Windows\system32\User32.dll [2016-10-21 20:54] - [2010-11-20 04:27] - 1008640 ____A (Microsoft Corporation) E573BD9AB55C8E333C202B9E255F972E C:\Windows\SysWOW64\User32.dll [2016-10-21 21:25] - [2016-10-21 21:25] - 0833024 ____A (Microsoft Corporation) 2C9CC9F492CA596B1B9FC1AE5E916356 C:\Windows\system32\userinit.exe => Plik podpisany cyfrowo C:\Windows\SysWOW64\userinit.exe => Plik podpisany cyfrowo C:\Windows\system32\rpcss.dll => Plik podpisany cyfrowo C:\Windows\system32\dnsapi.dll => Plik podpisany cyfrowo C:\Windows\SysWOW64\dnsapi.dll => Plik podpisany cyfrowo C:\Windows\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo LastRegBack: 2016-11-29 16:21 ==================== Koniec FRST.txt ============================