Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x86) Wersja: 24-06-2017 01
Uruchomiony przez Kamil (administrator)  TULDOR1 (25-06-2017 13:42:00)
Uruchomiony z C:\Documents and Settings\Kamil\Pulpit
Załadowane profile: Kamil (Dostępne profile: Kamil)
Platform: Microsoft Windows XP Professional Dodatek Service Pack 3 (X86) Język: Polski
Internet Explorer Wersja 6 (Domyślna przeglądarka: FF)
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Google Inc.) C:\Program Files\Google\Update\1.3.33.5\GoogleCrashHandler.exe
(Microsoft Corporation) C:\WINDOWS\system32\rundll32.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe
(AVAST Software s.r.o.) C:\Program Files\AVAST Software\Avast\aswidsagent.exe
(Malwarebytes) D:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Malwarebytes) D:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Don HO don.h@free.fr) D:\Program Files\Notepad++\notepad++.exe

==================== Rejestr (filtrowane) ====================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM\...\Run: [HDAudDeck] => C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe [33718272 2009-12-03] (VIA Technologies, Inc.)
HKLM\...\Run: [NvCplDaemon] => RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [nwiz] => nwiz.exe /install
HKLM\...\Run: [NvMediaCenter] => RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
HKLM\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvLaunch.exe [213824 2030-02-14] (AVAST Software)
HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [587288 2017-03-15] (Oracle Corporation)
HKLM\...\Run: [Malwarebytes TrayApp] => D:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [3146704 2017-05-09] (Malwarebytes)
HKU\S-1-5-21-1715567821-1532298954-725345543-1003\...\MountPoints2: E - E:\setup.exe
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2030-02-14] (AVAST Software)
ShellIconOverlayIdentifiers: [GGDriveOverlay1] -> {E68D0A50-3C40-4712-B90D-DCFA93FF2534} => C:\Documents and Settings\All Users\Dane aplikacji\GG\ggdrive\ggdrive-overlay.dll [2013-01-17] (GG Network S.A.)
ShellIconOverlayIdentifiers: [GGDriveOverlay2] -> {E68D0A51-3C40-4712-B90D-DCFA93FF2534} => C:\Documents and Settings\All Users\Dane aplikacji\GG\ggdrive\ggdrive-overlay.dll [2013-01-17] (GG Network S.A.)
ShellIconOverlayIdentifiers: [GGDriveOverlay3] -> {E68D0A52-3C40-4712-B90D-DCFA93FF2534} => C:\Documents and Settings\All Users\Dane aplikacji\GG\ggdrive\ggdrive-overlay.dll [2013-01-17] (GG Network S.A.)
ShellIconOverlayIdentifiers: [GGDriveOverlay4] -> {E68D0A53-3C40-4712-B90D-DCFA93FF2534} => C:\Documents and Settings\All Users\Dane aplikacji\GG\ggdrive\ggdrive-overlay.dll [2013-01-17] (GG Network S.A.)
Startup: C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Microsoft Office.lnk [2013-09-17]
ShortcutTarget: Microsoft Office.lnk -> C:\Program Files\Microsoft Office\Office10\OSA.EXE (Microsoft Corporation)
BootExecute: 

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Hosts: 127.0.0.1	localhost
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1 192.168.0.2
Tcpip\..\Interfaces\{CB64CCBA-B79F-4CC5-B0C3-430303F7AB9F}: [DhcpNameServer] 192.168.0.1 192.168.0.2

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
HKU\S-1-5-21-1715567821-1532298954-725345543-1003\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.pl/?gws_rd=ssl
URLSearchHook: HKU\S-1-5-21-1715567821-1532298954-725345543-1003 - Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - C:\WINDOWS\system32\shdocvw.dll (Microsoft Corporation)
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2012-09-23] (Adobe Systems Incorporated)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_131\bin\ssv.dll [2017-06-14] (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_131\bin\jp2ssv.dll [2017-06-14] (Oracle Corporation)
Handler: cdo - {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Program Files\Common Files\Microsoft Shared\Web Folders\PKMCDO.DLL [2001-01-22] (Microsoft Corporation)

FireFox:
========
FF ProfilePath: C:\Documents and Settings\Kamil\Dane aplikacji\Mozilla\Firefox\Profiles\4g54xx1j.default-1473583814984 [2017-06-25]
FF Extension: (Avast Online Security) - C:\Documents and Settings\Kamil\Dane aplikacji\Mozilla\Firefox\Profiles\4g54xx1j.default-1473583814984\Extensions\wrc@avast.com.xpi [2030-02-14]
FF Extension: (Adblock Plus) - C:\Documents and Settings\Kamil\Dane aplikacji\Mozilla\Firefox\Profiles\4g54xx1j.default-1473583814984\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2017-06-08]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: (Microsoft .NET Framework Assistant) - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2017-05-28] [Brak podpisu cyfrowego]
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_26_0_0_131.dll [2017-06-23] ()
FF Plugin: @java.com/DTPlugin,version=11.131.2 -> C:\Program Files\Java\jre1.8.0_131\bin\dtplugin\npDeployJava1.dll [2017-06-14] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.131.2 -> C:\Program Files\Java\jre1.8.0_131\bin\plugin2\npjp2.dll [2017-06-14] (Oracle Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 -> C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-04-29] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-04-29] (Google Inc.)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2012-09-23] (Adobe Systems Inc.)

Chrome: 
=======
CHR HomePage: Default -> hxxps://www.google.pl/
CHR StartupUrls: Default -> "hxxps://www.f-list.net/"
CHR Profile: C:\Documents and Settings\Kamil\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default [2013-10-31]
CHR Extension: (Prezentacje Google) - C:\Documents and Settings\Kamil\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-05-21]
CHR Extension: (Dokumenty Google) - C:\Documents and Settings\Kamil\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-05-21]
CHR Extension: (Dysk Google) - C:\Documents and Settings\Kamil\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-05-21]
CHR Extension: (YouTube) - C:\Documents and Settings\Kamil\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-05-22]
CHR Extension: (Arkusze Google) - C:\Documents and Settings\Kamil\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-05-21]
CHR Extension: (Dokumenty Google offline) - C:\Documents and Settings\Kamil\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-05-22]
CHR Extension: (Avast Online Security) - C:\Documents and Settings\Kamil\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2013-01-13]
CHR Extension: (Płatności w sklepie Chrome Web Store) - C:\Documents and Settings\Kamil\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-01-13]
CHR Extension: (Gmail) - C:\Documents and Settings\Kamil\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-05-21]
CHR HKLM\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx <nie znaleziono>

==================== Usługi (filtrowane) ====================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

S3 AdobeFlashPlayerUpdateSvc; C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe [272384 2017-06-23] (Adobe Systems Incorporated) [Brak podpisu cyfrowego]
R3 aswbIDSAgent; C:\Program Files\AVAST Software\Avast\aswidsagent.exe [5732136 2030-02-14] (AVAST Software s.r.o.)
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [263304 2030-02-14] (AVAST Software)
R2 MBAMService; D:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [3398608 2017-05-09] (Malwarebytes)
S2 MBAMScheduler; "C:\Program Files\Malwarebytes Anti-Malware\mbamscheduler.exe" [X]

===================== Sterowniki (filtrowane) ======================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

S3 AMBFilt; C:\WINDOWS\System32\drivers\AMBFilt.sys [1656960 2009-06-26] (Creative)
R1 aswbidsdriver; C:\WINDOWS\system32\drivers\aswbidsdriverx.sys [258288 2030-02-14] (AVAST Software s.r.o.)
R0 aswbidsh; C:\WINDOWS\system32\drivers\aswbidshx.sys [148696 2030-02-14] (AVAST Software s.r.o.)
R0 aswblog; C:\WINDOWS\system32\drivers\aswblogx.sys [268016 2030-02-14] (AVAST Software s.r.o.)
R0 aswbuniv; C:\WINDOWS\system32\drivers\aswbunivx.sys [41664 2030-02-14] (AVAST Software s.r.o.)
S3 aswHwid; C:\WINDOWS\system32\drivers\aswHwid.sys [34136 2030-02-14] (AVAST Software)
R2 aswMonFlt; C:\WINDOWS\system32\drivers\aswMonFlt.sys [107928 2030-02-14] (AVAST Software)
R1 aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [60760 2030-02-14] (AVAST Software)
R0 aswRvrt; C:\WINDOWS\system32\drivers\aswRvrt.sys [62152 2030-02-14] (AVAST Software)
R1 aswSnx; C:\WINDOWS\system32\drivers\aswSnx.sys [764576 2030-02-14] (AVAST Software)
R1 aswSP; C:\WINDOWS\system32\drivers\aswSP.sys [482608 2030-02-14] (AVAST Software)
R3 aswStmXP; C:\WINDOWS\system32\drivers\aswStmXP.sys [181080 2017-05-12] (AVAST Software)
S3 aswTap; C:\WINDOWS\System32\DRIVERS\aswTap.sys [35272 2013-12-10] (The OpenVPN Project)
R0 aswVmm; C:\WINDOWS\system32\drivers\aswVmm.sys [279800 2030-02-14] (AVAST Software)
R2 atksgt; C:\WINDOWS\System32\DRIVERS\atksgt.sys [271360 2013-09-17] () [Brak podpisu cyfrowego]
S3 CCDECODE; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation)
S3 cportclm; C:\Documents and Settings\Kamil\Ustawienia lokalne\Temp\cportclm.sys [29696 2004-03-20] () [Brak podpisu cyfrowego]
R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae.sys [59904 2017-05-09] ()
R2 lirsgt; C:\WINDOWS\System32\DRIVERS\lirsgt.sys [18048 2013-09-17] () [Brak podpisu cyfrowego]
R2 MBAMChameleon; C:\WINDOWS\system32\drivers\mbamchameleon.sys [147744 2017-06-25] (Malwarebytes)
R3 MBAMProtection; C:\WINDOWS\system32\drivers\mbam.sys [39360 2017-06-25] (Malwarebytes)
S3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [39360 2017-06-25] (Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [220088 2017-06-25] (Malwarebytes)
S3 MonFilt; C:\WINDOWS\System32\drivers\MonFilt.sys [1389056 2008-12-02] (Creative Technology Ltd.)
S3 NdisIP; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
R3 NVENETFD; C:\WINDOWS\System32\DRIVERS\NVENETFD.sys [54400 2008-03-25] (NVIDIA Corporation)
R0 nvgts; C:\WINDOWS\System32\DRIVERS\nvgts.sys [145952 2008-08-18] (NVIDIA Corporation)
R3 nvnetbus; C:\WINDOWS\System32\DRIVERS\nvnetbus.sys [22016 2008-03-25] (NVIDIA Corporation)
U3 TrueSight; C:\WINDOWS\system32\TrueSight.sys [26624 2016-08-28] () [Brak podpisu cyfrowego]
R3 VIAHdAudAddService; C:\WINDOWS\System32\drivers\viahduaa.sys [1617408 2009-11-25] (VIA Technologies, Inc.)
U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2030-02-14 17:54 - 2030-02-14 17:53 - 00330768 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2017-06-25 13:34 - 2017-06-25 13:34 - 00022332 _____ C:\Documents and Settings\Kamil\Pulpit\Addition.txt
2017-06-25 13:33 - 2017-06-25 13:42 - 00014037 _____ C:\Documents and Settings\Kamil\Pulpit\FRST.txt
2017-06-25 13:32 - 2017-06-25 13:32 - 01779712 _____ (Farbar) C:\Documents and Settings\Kamil\Pulpit\FRST.exe
2017-06-25 13:25 - 2017-06-25 13:25 - 00000609 _____ C:\Documents and Settings\Kamil\Pulpit\przekierowanie.txt
2017-06-25 13:25 - 2017-06-25 13:25 - 00000000 ___HD C:\WINDOWS\PIF
2017-06-25 13:23 - 2017-06-25 13:23 - 00001538 _____ C:\Documents and Settings\Kamil\Pulpit\malaware efekt.txt
2017-06-25 13:14 - 2017-06-25 13:14 - 00147744 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2017-06-25 13:13 - 2017-06-25 13:13 - 00220088 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2017-06-25 13:13 - 2017-06-25 13:13 - 00039360 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2017-06-25 13:13 - 2017-06-25 13:13 - 00000803 _____ C:\Documents and Settings\All Users\Pulpit\Malwarebytes.lnk
2017-06-25 13:13 - 2017-06-25 13:13 - 00000000 ____D C:\Documents and Settings\All Users\Menu Start\Programy\Malwarebytes
2017-06-25 13:13 - 2017-05-09 16:37 - 00059904 _____ C:\WINDOWS\system32\Drivers\mbae.sys
2017-06-25 13:10 - 2017-06-25 13:10 - 00000000 _____ C:\Documents and Settings\Kamil\Pulpit\Sophos-AntiRootkit-12987-AsystentPobierania_0773152761.exe
2017-06-14 17:49 - 2017-06-14 17:49 - 00000000 ____D C:\Program Files\Common Files\Java
2017-06-10 11:56 - 2017-06-10 12:01 - 10664881 _____ C:\Documents and Settings\Kamil\Pulpit\CoC_1.0.2_mod_1.4.7.swf
2017-05-28 23:33 - 2017-05-28 23:33 - 00564576 _____ C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\FontCache3.0.0.0.dat
2017-05-28 17:02 - 2017-05-28 17:19 - 00000000 ____D C:\Documents and Settings\Kamil\Ustawienia lokalne\Dane aplikacji\BeamDog

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2030-02-14 17:54 - 2015-08-14 18:36 - 00639433 _____ C:\WINDOWS\Wdf01009Inst.log
2030-02-14 17:54 - 2013-09-17 00:23 - 00000000 ___SD C:\WINDOWS\system32\CatRoot
2030-02-14 17:54 - 2013-09-16 22:32 - 00000000 ___HD C:\WINDOWS\Tasks
2030-02-14 17:53 - 2017-03-17 22:05 - 00268016 _____ (AVAST Software s.r.o.) C:\WINDOWS\system32\Drivers\aswblogx.sys
2030-02-14 17:53 - 2017-03-17 22:05 - 00258288 _____ (AVAST Software s.r.o.) C:\WINDOWS\system32\Drivers\aswbidsdriverx.sys
2030-02-14 17:53 - 2017-03-17 22:05 - 00148696 _____ (AVAST Software s.r.o.) C:\WINDOWS\system32\Drivers\aswbidshx.sys
2030-02-14 17:53 - 2017-03-17 22:05 - 00041664 _____ (AVAST Software s.r.o.) C:\WINDOWS\system32\Drivers\aswbunivx.sys
2030-02-14 17:53 - 2014-04-21 23:20 - 00034136 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswHwid.sys
2030-02-14 17:53 - 2013-12-10 18:47 - 00764576 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys
2030-02-14 17:53 - 2013-12-10 18:47 - 00482608 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys
2030-02-14 17:53 - 2013-12-10 18:47 - 00279800 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswVmm.sys
2030-02-14 17:53 - 2013-12-10 18:47 - 00107928 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys
2030-02-14 17:53 - 2013-12-10 18:47 - 00062152 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRvrt.sys
2030-02-14 17:53 - 2013-12-10 18:47 - 00060760 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr.sys
2017-06-25 13:42 - 2016-09-02 18:35 - 00000000 ____D C:\FRST
2017-06-25 13:42 - 2013-09-16 22:38 - 00000000 ____D C:\Documents and Settings\Kamil\Ustawienia lokalne\Temp
2017-06-25 13:34 - 2013-09-16 22:38 - 00000000 ____D C:\Documents and Settings\Kamil\Pulpit
2017-06-25 13:31 - 2013-09-17 00:18 - 00000000 ____D C:\WINDOWS\inf
2017-06-25 13:26 - 2001-07-22 00:15 - 00000439 _____ C:\WINDOWS\system.ini
2017-06-25 13:14 - 2016-05-21 17:20 - 00001036 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2017-06-25 13:13 - 2014-08-31 14:55 - 00000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\Malwarebytes
2017-06-25 13:13 - 2013-09-17 00:23 - 00000000 ____D C:\Documents and Settings\All Users\Pulpit
2017-06-25 13:13 - 2013-09-17 00:23 - 00000000 ____D C:\Documents and Settings\All Users\Menu Start\Programy
2017-06-25 13:06 - 2017-03-19 12:21 - 00000930 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2017-06-25 10:15 - 2017-03-17 22:05 - 00000310 ____H C:\WINDOWS\Tasks\Avast Emergency Update.job
2017-06-25 10:15 - 2016-05-21 17:20 - 00001032 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2017-06-25 10:15 - 2013-09-19 17:41 - 00207255 _____ C:\WINDOWS\system32\nvapps.xml
2017-06-25 10:15 - 2013-09-16 22:36 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2017-06-25 06:12 - 2013-09-16 22:36 - 00032534 _____ C:\WINDOWS\SchedLgU.Txt
2017-06-23 12:22 - 2015-01-18 12:13 - 00000000 ____D C:\Documents and Settings\Kamil\Moje dokumenty\Pobrane
2017-06-23 12:22 - 2013-11-09 22:00 - 00803328 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2017-06-23 12:22 - 2013-11-09 22:00 - 00144896 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2017-06-23 12:22 - 2013-09-19 16:50 - 00000000 ____D C:\Documents and Settings\Kamil\Ustawienia lokalne\Dane aplikacji\Adobe
2017-06-23 12:22 - 2013-09-16 22:31 - 00000000 ____D C:\WINDOWS\system32\Macromed
2017-06-20 07:58 - 2013-09-17 18:15 - 00002531 _____ C:\Documents and Settings\All Users\Menu Start\Programy\Microsoft Word.lnk
2017-06-20 00:25 - 2013-09-17 00:23 - 00000000 ____D C:\Documents and Settings\All Users\Dane aplikacji
2017-06-18 21:14 - 2013-09-16 22:38 - 00000000 ___HD C:\Documents and Settings\Kamil\Ustawienia lokalne\Dane aplikacji
2017-06-18 17:27 - 2013-09-17 00:23 - 01189008 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2017-06-18 17:27 - 2001-10-26 18:15 - 00531884 _____ C:\WINDOWS\system32\perfh015.dat
2017-06-18 17:27 - 2001-10-26 18:15 - 00093314 _____ C:\WINDOWS\system32\perfc015.dat
2017-06-18 03:38 - 2013-09-21 19:58 - 00000000 ____D C:\Documents and Settings\Kamil\Dane aplikacji\vlc
2017-06-17 11:05 - 2001-07-22 00:17 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2017-06-14 17:50 - 2015-08-31 03:21 - 00000000 ____D C:\Documents and Settings\All Users\Menu Start\Programy\Java
2017-06-14 17:50 - 2015-08-31 03:20 - 00000000 ____D C:\Program Files\Java
2017-06-14 17:50 - 2015-03-04 17:09 - 00000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\Oracle
2017-06-14 17:49 - 2015-08-31 03:22 - 00160256 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2017-06-14 17:49 - 2015-08-31 03:21 - 00095808 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2017-06-14 17:46 - 2016-11-18 10:44 - 00000000 ____D C:\Program Files\Mozilla Firefox
2017-06-03 15:45 - 2014-02-23 11:10 - 00000000 ____D C:\Documents and Settings\Kamil\Dane aplikacji\GG
2017-05-29 04:52 - 2013-09-17 00:22 - 00145216 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2017-05-29 04:52 - 2013-09-17 00:18 - 00000000 ___DC C:\WINDOWS\system32\dllcache
2017-05-28 23:33 - 2013-09-16 22:36 - 00000000 ___HD C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji
2017-05-28 17:23 - 2013-09-16 22:38 - 00000000 ____D C:\Documents and Settings\Kamil\Menu Start\Programy
2017-05-28 17:19 - 2015-12-12 22:32 - 00444952 _____ (Creative Labs) C:\WINDOWS\system32\wrap_oal.dll
2017-05-28 17:19 - 2015-12-12 22:32 - 00109080 _____ (Portions (C) Creative Labs Inc. and NVIDIA Corp.) C:\WINDOWS\system32\OpenAL32.dll
2017-05-28 17:02 - 2014-04-14 18:05 - 00000000 ____D C:\WINDOWS\system32\XPSViewer

==================== Pliki w katalogu głównym wybranych folderów =======

2013-09-18 16:00 - 2017-01-18 22:52 - 0019456 ____C () C:\Documents and Settings\Kamil\Ustawienia lokalne\Dane aplikacji\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

Niektóre pliki w TEMP:
====================
2017-06-14 17:47 - 2017-06-14 17:47 - 0739904 _____ (Oracle Corporation) C:\Documents and Settings\Kamil\Ustawienia lokalne\Temp\jre-8u131-windows-au.exe

==================== Bamital & volsnap ======================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\WINDOWS\explorer.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\winlogon.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\svchost.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\services.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\User32.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\userinit.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\rpcss.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\dnsapi.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo

==================== Koniec  FRST.txt ============================