Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x64) Wersja: 02.01.2018
Uruchomiony przez DORIS (administrator)  DORIS-KOMPUTER (13-01-2018 11:13:48)
Uruchomiony z C:\Users\DORIS\Downloads
Załadowane profile: DORIS (Dostępne profile: DORIS)
Platform: Windows 7 Professional Service Pack 1 (X64) Język: Polski (Polska)
Internet Explorer Wersja 11 (Domyślna przeglądarka: Chrome)
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(VIA Technologies, Inc.) C:\Windows\System32\ViakaraokeSrv.exe
(Google) C:\Users\DORIS\AppData\Local\Google\Chrome\User Data\SwReporter\24.137.203\software_reporter_tool.exe
(Google) C:\Users\DORIS\AppData\Local\Google\Chrome\User Data\SwReporter\24.137.203\software_reporter_tool.exe
(Google) C:\Users\DORIS\AppData\Local\Google\Chrome\User Data\SwReporter\24.137.203\software_reporter_tool.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Microsoft Corporation) C:\Windows\System32\wbem\WMIADAP.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Rejestr (filtrowane) ===========================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)


==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{709A4BF4-ED41-4778-A4B0-CD0201EE5E74}: [NameServer] 8.8.8.8,8.8.4.4
Tcpip\..\Interfaces\{709A4BF4-ED41-4778-A4B0-CD0201EE5E74}: [DhcpNameServer] 192.168.0.1

Internet Explorer:
==================
DPF: HKLM-x32 {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} hxxp://catalog.update.microsoft.com/v7/site/ClientControl/en/x86/MuCatalogWebControl.cab?1472222855024

FireFox:
========
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50428.0\npctrl.dll [2016-04-27] ( Microsoft Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.50428.0\npctrl.dll [2016-04-27] ( Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-16] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-16] (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.2.2 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2016-01-21] (VideoLAN)

Chrome: 
=======
CHR StartupUrls: Default -> "hxxps://www.google.com/"
CHR Profile: C:\Users\DORIS\AppData\Local\Google\Chrome\User Data\Default [2018-01-13]
CHR Extension: (Prezentacje) - C:\Users\DORIS\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-10-16]
CHR Extension: (Dokumenty) - C:\Users\DORIS\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-10-14]
CHR Extension: (Dysk Google) - C:\Users\DORIS\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-08-26]
CHR Extension: (YouTube) - C:\Users\DORIS\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-08-26]
CHR Extension: (Arkusze) - C:\Users\DORIS\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-10-16]
CHR Extension: (Dokumenty Google offline) - C:\Users\DORIS\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-08-26]
CHR Extension: (Płatności w sklepie Chrome Web Store) - C:\Users\DORIS\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-10-07]
CHR Extension: (Gmail) - C:\Users\DORIS\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-08-26]
CHR Extension: (Chrome Media Router) - C:\Users\DORIS\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-01-13]

==================== Usługi (filtrowane) ====================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [747520 2013-08-27] (Intel(R) Corporation) [Brak podpisu cyfrowego]
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [828376 2013-08-27] (Intel(R) Corporation)
R2 VIAKaraokeService; C:\Windows\system32\viakaraokesrv.exe [27768 2012-12-11] (VIA Technologies, Inc.)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2014-10-17] (Microsoft Corporation)

===================== Sterowniki (filtrowane) ======================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R3 MEIx64; C:\Windows\System32\DRIVERS\TeeDriverx64.sys [99288 2013-09-16] (Intel Corporation)
S3 RTL8023x64; C:\Windows\System32\DRIVERS\Rtnic64.sys [51712 2009-06-10] (Realtek Semiconductor Corporation )

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2018-01-13 11:13 - 2018-01-13 11:14 - 000006509 _____ C:\Users\DORIS\Downloads\FRST.txt
2018-01-13 11:13 - 2018-01-13 11:13 - 000000000 ____D C:\FRST
2018-01-13 11:12 - 2018-01-13 11:12 - 002393088 _____ (Farbar) C:\Users\DORIS\Downloads\FRST64.exe
2018-01-13 11:11 - 2018-01-13 11:11 - 000000796 _____ C:\Users\Public\Desktop\Speccy.lnk
2018-01-13 11:11 - 2018-01-13 11:11 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Speccy
2018-01-13 11:11 - 2018-01-13 11:11 - 000000000 ____D C:\Program Files\Speccy
2018-01-13 11:10 - 2018-01-13 11:10 - 006299336 _____ (Piriform Ltd) C:\Users\DORIS\Downloads\spsetup131.exe
2018-01-13 11:10 - 2018-01-13 11:10 - 001655462 _____ ( ) C:\Users\DORIS\Downloads\Speccy-15677-AsystentPobierania_2055044396.exe
2018-01-12 21:29 - 2018-01-12 21:38 - 000000000 ____D C:\Program Files (x86)\StrongRecovery
2018-01-12 21:24 - 2018-01-12 21:24 - 000000000 ____D C:\Windows\system32\appmgmt
2018-01-12 21:14 - 2018-01-12 21:17 - 000000042 _____ C:\Windows\ddconfig.ini
2018-01-12 21:14 - 2018-01-12 21:14 - 000000000 ____D C:\Users\DORIS\Documents\Unknown folder
2018-01-12 21:02 - 2018-01-12 21:20 - 000000000 ____D C:\Users\DORIS\AppData\Local\DiskDrill
2018-01-12 21:02 - 2018-01-12 21:02 - 000000000 ____D C:\Users\DORIS\AppData\Local\CrashRpt
2018-01-12 20:44 - 2018-01-12 20:44 - 000002244 _____ C:\RannohDecryptor.1.9.6.1_12.01.2018_20.44.09_log.txt
2018-01-12 20:43 - 2018-01-12 20:44 - 000002632 _____ C:\RannohDecryptor.1.9.6.1_12.01.2018_20.43.01_log.txt

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2018-01-13 11:13 - 2016-08-26 12:41 - 000002201 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2018-01-13 11:13 - 2016-08-26 12:41 - 000002189 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2018-01-13 11:13 - 2011-04-12 14:21 - 000740124 _____ C:\Windows\system32\perfh015.dat
2018-01-13 11:13 - 2011-04-12 14:21 - 000155672 _____ C:\Windows\system32\perfc015.dat
2018-01-13 11:13 - 2009-07-14 06:13 - 001669190 _____ C:\Windows\system32\PerfStringBackup.INI
2018-01-13 11:13 - 2009-07-14 04:20 - 000000000 ____D C:\Windows\inf
2018-01-13 11:06 - 2009-07-14 06:08 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2018-01-13 11:05 - 2009-07-14 06:09 - 000000000 ____D C:\Windows\System32\Tasks\WPD
2018-01-12 21:37 - 2016-08-26 23:06 - 000000000 ____D C:\Users\DORIS\AppData\Roaming\vlc
2018-01-12 21:29 - 2009-07-14 05:45 - 000031088 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2018-01-12 21:29 - 2009-07-14 05:45 - 000031088 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2018-01-12 20:18 - 2016-08-26 13:00 - 000000000 ____D C:\Users\DORIS\AppData\Local\ElevatedDiagnostics
2018-01-12 20:17 - 2016-08-26 13:50 - 000001912 _____ C:\Windows\epplauncher.mif

Niektóre pliki w TEMP:
====================
2013-04-10 05:25 - 2013-04-10 05:25 - 001044048 ____N (CANON INC.) C:\Users\DORIS\AppData\Local\Temp\MSETUP4.EXE
2016-10-09 13:40 - 2013-01-31 01:24 - 000354392 ____R (CANON INC.) C:\Users\DORIS\AppData\Local\Temp\uninstall.exe

==================== Bamital & volsnap ======================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\Windows\system32\winlogon.exe => Plik podpisany cyfrowo
C:\Windows\system32\wininit.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\wininit.exe => Plik podpisany cyfrowo
C:\Windows\explorer.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\explorer.exe => Plik podpisany cyfrowo
C:\Windows\system32\svchost.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\svchost.exe => Plik podpisany cyfrowo
C:\Windows\system32\services.exe => Plik podpisany cyfrowo
C:\Windows\system32\User32.dll => Plik podpisany cyfrowo
C:\Windows\SysWOW64\User32.dll => Plik podpisany cyfrowo
C:\Windows\system32\userinit.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\userinit.exe => Plik podpisany cyfrowo
C:\Windows\system32\rpcss.dll => Plik podpisany cyfrowo
C:\Windows\system32\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\SysWOW64\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo

LastRegBack: 2017-04-30 15:41

==================== Koniec  FRST.txt ============================