Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x86) Wersja: 09-08-2017
Uruchomiony przez teresa (administrator)  DOM (10-08-2017 16:04:39)
Uruchomiony z C:\Documents and Settings\teresa\Moje dokumenty\Pobrane
Załadowane profile: teresa (Dostępne profile: Kazio & teresa)
Platform: Microsoft Windows XP Professional Dodatek Service Pack 3 (X86) Język: Polski
Internet Explorer Wersja 8 (Domyślna przeglądarka: FF)
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Intel Corporation) C:\WINDOWS\system32\IPROSetMonitor.exe
(Oracle Corporation) C:\Program Files\Java\jre7\bin\jqs.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Skype Technologies S.A.) C:\Documents and Settings\All Users\Dane aplikacji\Skype\Toolbars\Skype C2C Service\c2c_service.exe
(DEVGURU Co., LTD.) C:\Program Files\Samsung\USB Drivers\25_escape\conn\ss_conn_service.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Intel Corporation) C:\WINDOWS\system32\igfxtray.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\avastui.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

==================== Rejestr (filtrowane) ====================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvLaunch.exe [213832 2017-07-27] (AVAST Software)
Winlogon\Notify\WgaLogon: WgaLogon.dll [X]
HKU\S-1-5-21-602162358-1708537768-682003330-1004\...\Run: [Skype] => C:\Program Files\Skype\Phone\Skype.exe [27021952 2016-10-17] (Skype Technologies S.A.)
GroupPolicy\User: Ograniczenia ? <==== UWAGA
CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <==== UWAGA

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Tcpip\Parameters: [DhcpNameServer] 10.0.0.2 62.233.233.233
Tcpip\..\Interfaces\{20C2E0CA-EC48-4096-9B82-118267AC5FE4}: [NameServer] 10.0.0.2,62.233.233.233
Tcpip\..\Interfaces\{20C2E0CA-EC48-4096-9B82-118267AC5FE4}: [DhcpNameServer] 10.0.0.2 62.233.233.233

Internet Explorer:
==================
SearchScopes: HKU\S-1-5-21-602162358-1708537768-682003330-1004 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?FORM=UP97DF&PC=UP97&q={searchTerms}&src=IE-SearchBox
SearchScopes: HKU\S-1-5-21-602162358-1708537768-682003330-1004 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?FORM=UP97DF&PC=UP97&q={searchTerms}&src=IE-SearchBox
BHO: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2013-05-08] (Adobe Systems Incorporated)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll [2013-02-03] (Oracle Corporation)
BHO: Skype Browser Helper -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll [2012-10-02] (Skype Technologies S.A.)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll [2013-02-03] (Oracle Corporation)
DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} hxxp://catalog.update.microsoft.com/v7/site/ClientControl/en/x86/MuCatalogWebControl.cab?1406303922765
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll [2012-10-02] (Skype Technologies S.A.)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll [2016-09-23] (Skype Technologies)

FireFox:
========
FF ProfilePath: C:\Documents and Settings\teresa\Dane aplikacji\Mozilla\Firefox\Profiles\tqyz5sr6.default [2017-08-10]
FF SearchEngineOrder.3: C:\Documents and Settings\teresa\Dane aplikacji\Mozilla\Firefox\Profiles\tqyz5sr6.default -> Bing 
FF SelectedSearchEngine: C:\Documents and Settings\teresa\Dane aplikacji\Mozilla\Firefox\Profiles\tqyz5sr6.default -> Bing 
FF Homepage: C:\Documents and Settings\teresa\Dane aplikacji\Mozilla\Firefox\Profiles\tqyz5sr6.default -> hxxp://www.msn.com/pl-pl/?ocid=UP97DHP&pc=UP97
FF Keyword.URL: C:\Documents and Settings\teresa\Dane aplikacji\Mozilla\Firefox\Profiles\tqyz5sr6.default -> hxxp://www.bing.com/search?FORM=UP97DF&PC=UP97&q=
FF Extension: (Adblock Plus) - C:\Documents and Settings\teresa\Dane aplikacji\Mozilla\Firefox\Profiles\tqyz5sr6.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2017-06-28]
FF SearchPlugin: C:\Documents and Settings\teresa\Dane aplikacji\Mozilla\Firefox\Profiles\tqyz5sr6.default\searchplugins\bingp.xml [2014-12-08]
FF Extension: (Skype Click to Call) - C:\Program Files\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} [2017-08-08] [Brak podpisu cyfrowego]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: (Microsoft .NET Framework Assistant) - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2012-04-08] [Brak podpisu cyfrowego]
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_26_0_0_151.dll [2017-08-09] ()
FF Plugin: @adobe.com/ShockwavePlayer -> C:\WINDOWS\system32\Adobe\Director\np32dsw_1168638.dll [2012-10-04] (Adobe Systems, Inc.)
FF Plugin: @java.com/DTPlugin,version=10.13.2 -> C:\WINDOWS\system32\npDeployJava1.dll [2013-02-03] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.13.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll [2013-02-03] (Oracle Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 -> C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll [2013-05-08] (Adobe Systems Inc.)

==================== Usługi (filtrowane) ====================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

S3 AdobeFlashPlayerUpdateSvc; C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe [272384 2017-08-09] (Adobe Systems Incorporated) [Brak podpisu cyfrowego]
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [263312 2017-07-27] (AVAST Software)
R2 Intel(R) PROSet Monitoring Service; C:\WINDOWS\system32\IProsetMonitor.exe [109728 2010-12-06] (Intel Corporation)
R2 JavaQuickStarterService; C:\Program Files\Java\jre7\bin\jqs.exe [170912 2013-02-03] (Oracle Corporation)
R2 Skype C2C Service; C:\Documents and Settings\All Users\Dane aplikacji\Skype\Toolbars\Skype C2C Service\c2c_service.exe [3064000 2012-10-02] (Skype Technologies S.A.)
R2 ss_conn_service; C:\Program Files\Samsung\USB Drivers\25_escape\conn\ss_conn_service.exe [743688 2014-10-13] (DEVGURU Co., LTD.)

===================== Sterowniki (filtrowane) ======================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

S3 Ambfilt; C:\WINDOWS\System32\drivers\Ambfilt.sys [1691480 2009-11-18] (Creative)
S3 aswHwid; C:\WINDOWS\system32\drivers\aswHwid.sys [42824 2017-07-27] (AVAST Software)
R2 aswMonFlt; C:\WINDOWS\system32\drivers\aswMonFlt.sys [123928 2017-08-09] (AVAST Software)
R1 aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [70088 2017-07-27] (AVAST Software)
R0 aswRvrt; C:\WINDOWS\system32\drivers\aswRvrt.sys [70840 2017-07-27] (AVAST Software)
R1 aswSnx; C:\WINDOWS\system32\drivers\aswSnx.sys [774320 2017-08-09] (AVAST Software)
R1 aswSP; C:\WINDOWS\system32\drivers\aswSP.sys [496976 2017-07-27] (AVAST Software)
R3 aswStmXP; C:\WINDOWS\system32\drivers\aswStmXP.sys [202688 2017-07-27] (AVAST Software)
R0 aswVmm; C:\WINDOWS\system32\drivers\aswVmm.sys [296312 2017-07-27] (AVAST Software)
R2 atksgt; C:\WINDOWS\System32\DRIVERS\atksgt.sys [278984 2012-04-22] ()
S3 CCDECODE; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation)
R3 e1cexpress; C:\WINDOWS\System32\DRIVERS\e1c5132.sys [174248 2010-12-20] (Intel Corporation)
R1 ISODrive; C:\Program Files\UltraISO\drivers\ISODrive.sys [82320 2010-01-29] (EZB Systems, Inc.)
R2 lirsgt; C:\WINDOWS\System32\DRIVERS\lirsgt.sys [25416 2012-04-22] ()
R3 MEI; C:\WINDOWS\System32\DRIVERS\HECI.sys [41088 2010-10-19] (Intel Corporation)
S3 Monfilt; C:\WINDOWS\System32\drivers\Monfilt.sys [1395800 2009-11-18] (Creative Technology Ltd.)
S3 NAL; C:\WINDOWS\system32\Drivers\iqvw32.sys [30368 2010-12-08] (Intel Corporation )
S3 NdisIP; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
R0 sptd; C:\WINDOWS\System32\Drivers\sptd.sys [691696 2012-04-22] () [Brak podpisu cyfrowego]
U3 a05hucsw; C:\WINDOWS\system32\Drivers\a05hucsw.sys [0 ] (Microsoft Corporation) <==== UWAGA (zerobajtowy plik/folder)

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2017-08-10 16:04 - 2017-08-10 16:04 - 000000000 ____D C:\FRST
2017-08-09 09:42 - 2017-08-09 10:42 - 005763072 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerInstaller.exe
2017-08-08 19:03 - 2017-08-09 05:52 - 000000000 ____D C:\Program Files\Mozilla Firefox
2017-07-27 18:34 - 2017-07-27 18:34 - 000000000 ____D C:\Documents and Settings\teresa\Dane aplikacji\AVAST Software
2017-07-27 18:23 - 2017-07-27 18:23 - 000000000 ____D C:\Documents and Settings\Kazio\Dane aplikacji\AVAST Software
2017-07-27 18:20 - 2017-07-27 18:20 - 000001689 _____ C:\Documents and Settings\All Users\Pulpit\Avast Free Antivirus.lnk
2017-07-27 18:20 - 2017-07-27 18:20 - 000000000 ____D C:\Documents and Settings\All Users\Menu Start\Programy\AVAST Software
2017-07-27 18:19 - 2017-08-10 15:59 - 000000308 ____H C:\WINDOWS\Tasks\Avast Emergency Update.job
2017-07-27 18:19 - 2017-08-09 18:43 - 000774320 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswsnx.sys
2017-07-27 18:19 - 2017-08-09 18:43 - 000123928 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswmonflt.sys
2017-07-27 18:19 - 2017-07-27 18:19 - 000921280 _____ (Microsoft Corporation) C:\WINDOWS\ucrtbase.dll
2017-07-27 18:19 - 2017-07-27 18:19 - 000496976 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys
2017-07-27 18:19 - 2017-07-27 18:19 - 000303280 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2017-07-27 18:19 - 2017-07-27 18:19 - 000296312 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswVmm.sys
2017-07-27 18:19 - 2017-07-27 18:19 - 000202688 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswStmXP.sys
2017-07-27 18:19 - 2017-07-27 18:19 - 000070840 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRvrt.sys
2017-07-27 18:19 - 2017-07-27 18:19 - 000070088 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr.sys
2017-07-27 18:19 - 2017-07-27 18:19 - 000042824 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswHwid.sys
2017-07-27 18:12 - 2017-07-27 18:12 - 000000724 _____ C:\Documents and Settings\All Users\Pulpit\Mozilla Firefox.lnk
2017-07-27 18:12 - 2017-07-27 18:12 - 000000000 ____D C:\Program Files\AVAST Software
2017-07-27 18:10 - 2017-07-27 18:19 - 000000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\AVAST Software
2017-07-24 15:10 - 2017-07-24 15:10 - 000000000 ____D C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\AVG

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2017-08-10 16:05 - 2012-09-14 10:40 - 000000000 ____D C:\Documents and Settings\teresa\Ustawienia lokalne\Temp
2017-08-10 16:04 - 2014-06-22 09:49 - 000000000 ____D C:\Documents and Settings\teresa\Moje dokumenty\Pobrane
2017-08-10 16:01 - 2013-06-03 23:24 - 000000000 ____D C:\Documents and Settings\teresa\Dane aplikacji\Skype
2017-08-10 15:59 - 2012-04-05 20:40 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2017-08-10 15:50 - 2012-09-02 10:39 - 000000000 ____D C:\Documents and Settings\Kazio\Dane aplikacji\Skype
2017-08-10 15:50 - 2012-04-05 20:40 - 000000000 ____D C:\Documents and Settings\Kazio\Ustawienia lokalne\Temp
2017-08-10 15:14 - 2012-09-14 10:40 - 000000188 ___SH C:\Documents and Settings\teresa\ntuser.ini
2017-08-10 15:14 - 2012-04-05 20:40 - 000032500 _____ C:\WINDOWS\SchedLgU.Txt
2017-08-10 11:42 - 2012-04-05 21:13 - 000000930 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2017-08-09 10:42 - 2012-04-05 21:13 - 000803328 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2017-08-09 10:42 - 2012-04-05 21:13 - 000144896 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2017-08-09 10:42 - 2012-04-05 20:36 - 000000000 ____D C:\WINDOWS\system32\Macromed
2017-08-09 09:18 - 2012-05-04 21:39 - 000000000 ____D C:\Program Files\Mozilla Maintenance Service
2017-08-08 09:41 - 2012-04-05 20:40 - 000000188 ___SH C:\Documents and Settings\Kazio\ntuser.ini
2017-08-03 23:29 - 2012-04-05 22:28 - 000000000 __RHD C:\Documents and Settings\All Users\Dane aplikacji
2017-07-27 18:34 - 2012-09-14 10:40 - 000000000 __RHD C:\Documents and Settings\teresa\Dane aplikacji
2017-07-27 18:23 - 2012-04-05 20:40 - 000000000 __RHD C:\Documents and Settings\Kazio\Dane aplikacji
2017-07-27 18:20 - 2012-04-05 22:28 - 000000000 ___RD C:\Documents and Settings\All Users\Menu Start\Programy
2017-07-27 18:20 - 2012-04-05 22:28 - 000000000 ____D C:\Documents and Settings\All Users\Pulpit
2017-07-27 18:20 - 2012-04-05 22:22 - 000000000 ___HD C:\WINDOWS\inf
2017-07-27 18:12 - 2012-04-22 14:06 - 000000730 _____ C:\Documents and Settings\All Users\Menu Start\Programy\Mozilla Firefox.lnk
2017-07-24 16:31 - 2015-12-14 21:42 - 000000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\Avg
2017-07-24 16:30 - 2015-10-27 16:11 - 000000000 ____D C:\Documents and Settings\Kazio\Ustawienia lokalne\Dane aplikacji\AvgSetupLog
2017-07-24 16:30 - 2012-04-05 21:18 - 000000000 ____D C:\Program Files\AVG
2017-07-24 16:29 - 2017-06-03 13:09 - 000000000 _____ C:\WINDOWS\system32\last.dump
2017-07-24 15:10 - 2012-04-05 20:40 - 000000000 ___HD C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji
2017-07-24 10:04 - 2012-04-05 20:40 - 000000000 ____D C:\Documents and Settings\Kazio
2017-07-20 16:29 - 2012-09-14 10:40 - 000000000 ____D C:\Documents and Settings\teresa
2017-07-15 14:04 - 2001-07-22 00:17 - 000002206 _____ C:\WINDOWS\system32\wpa.dbl
2017-07-12 11:02 - 2015-05-31 12:24 - 000000000 ____D C:\Documents and Settings\teresa\Ustawienia lokalne\Dane aplikacji\Avg
2017-07-11 13:48 - 2015-05-31 12:24 - 000000000 ____D C:\Documents and Settings\Kazio\Ustawienia lokalne\Dane aplikacji\Avg

==================== Pliki w katalogu głównym wybranych folderów =======

2014-04-22 19:44 - 2014-04-22 19:44 - 000000664 _____ () C:\Documents and Settings\teresa\Ustawienia lokalne\Dane aplikacji\d3d9caps.tmp

Niektóre pliki w TEMP:
====================
2016-02-23 23:31 - 2016-01-12 17:23 - 000179624 _____ (AVG Technologies CZ, s.r.o.) C:\Documents and Settings\Kazio\Ustawienia lokalne\Temp\avguirn_081049487193.exe
2016-08-07 17:57 - 2016-07-20 14:01 - 000186640 _____ (AVG Technologies CZ, s.r.o.) C:\Documents and Settings\Kazio\Ustawienia lokalne\Temp\avguirn_081122429362.exe
2016-08-22 18:26 - 2016-07-20 14:01 - 000186640 _____ (AVG Technologies CZ, s.r.o.) C:\Documents and Settings\Kazio\Ustawienia lokalne\Temp\avguirn_081361792009.exe
2016-07-27 13:33 - 2016-06-21 18:49 - 000186640 _____ (AVG Technologies CZ, s.r.o.) C:\Documents and Settings\Kazio\Ustawienia lokalne\Temp\avguirn_081566667328.exe
2016-01-05 17:33 - 2015-11-12 17:54 - 000091048 _____ (AVG Technologies CZ, s.r.o.) C:\Documents and Settings\Kazio\Ustawienia lokalne\Temp\avguirn_081703970185.exe
2016-04-18 11:31 - 2016-03-23 16:57 - 000186640 _____ (AVG Technologies CZ, s.r.o.) C:\Documents and Settings\Kazio\Ustawienia lokalne\Temp\avguirn_081737345731.exe
2016-01-16 13:03 - 2015-12-08 08:23 - 000091048 _____ (AVG Technologies CZ, s.r.o.) C:\Documents and Settings\Kazio\Ustawienia lokalne\Temp\avguirn_081904500692.exe
2016-04-08 15:05 - 2016-02-18 13:09 - 000179624 _____ (AVG Technologies CZ, s.r.o.) C:\Documents and Settings\Kazio\Ustawienia lokalne\Temp\avguirn_081955138349.exe
2016-06-23 14:35 - 2016-05-18 13:03 - 000186640 _____ (AVG Technologies CZ, s.r.o.) C:\Documents and Settings\Kazio\Ustawienia lokalne\Temp\avguirn_08293799189.exe
2016-05-31 14:35 - 2016-04-22 10:01 - 000186640 _____ (AVG Technologies CZ, s.r.o.) C:\Documents and Settings\Kazio\Ustawienia lokalne\Temp\avguirn_08590793651.exe
2016-05-19 17:04 - 2016-04-14 17:29 - 000186640 _____ (AVG Technologies CZ, s.r.o.) C:\Documents and Settings\Kazio\Ustawienia lokalne\Temp\avguirn_08889321842.exe

==================== Bamital & volsnap ======================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\WINDOWS\explorer.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\winlogon.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\svchost.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\services.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\User32.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\userinit.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\rpcss.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\dnsapi.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo

==================== Koniec  FRST.txt ============================