Samoczynne wlaczanie sie nowych kart w przegladarce

**Posty:** 7 · przez **koamarado** 04 Maj 2016, 16:31

Prubowałem oczyścić kompa ADWCleaner ale nic nie dało prosze o pomoc. Reklamy są typu nieaktualna wersja adobe flash playera lub cos z javą

**Posty:** 4765 · przez **ordynat** 04 Maj 2016, 18:34

Zrób logi z FRST > http://forum.programosy.pl/frst-otl-zoek-vt139692.html
Przed skanem zaznacz "Addition.txt" oraz "Shortcut.txt"

**Posty:** 7 · przez **koamarado** 05 Maj 2016, 06:54

Wyskoczyły mi trzy okna nwm które to które masz wszystkie

Dodano Dzisiaj, 06:55:
Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x64) Wersja:05-05-2016 01
Uruchomiony przez Sylwek (administrator) SYLWEK-KOMPUTER (05-05-2016 06:51:27)
Uruchomiony z C:\Users\Sylwek\Downloads
Załadowane profile: Sylwek (Dostępne profile: Sylwek)
Platform: Windows 7 Professional (X64) Język: Polski (Polska)
Internet Explorer Wersja 8 (Domyślna przeglądarka: FF)
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
() C:\Users\Sylwek\AppData\Roaming\Tileny\Tileny.exe
(Apple Computer, Inc.) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
() C:\Users\Sylwek\AppData\Roaming\Ybuadshr\Ybuadshr.exe
() C:\Users\Sylwek\AppData\Roaming\Ybuadshr\Voepdu.exe
() C:\Users\Sylwek\AppData\Roaming\Tileny\Jagfej.exe
() C:\Users\Sylwek\AppData\Roaming\Tileny\Fugpi.exe
() C:\Users\Sylwek\AppData\Roaming\Ybuadshr\Iralrimxib.exe
() C:\ProgramData\DatacardService\HWDeviceService64.exe
(Huawei Technologies Co., Ltd.) C:\ProgramData\DatacardService\DCSHelper.exe
() C:\ProgramData\PLAY INTERNET\OnlineUpdate\ouc.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\NisSrv.exe
(Microsoft Corporation) C:\Windows\System32\alg.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

==================== Rejestr (filtrowane) ===========================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [win_en_77] => [X]
HKLM-x32\...\Run: [sun21] => [X]
HKLM-x32\...\Run: [rec_pl_221] => [X]
HKLM-x32\...\Run: [rec_pl_223] => [X]
HKLM-x32\...\Run: [rec_pl_224] => [X]
HKU\S-1-5-21-2114909405-847587245-1766545227-1000\...\MountPoints2: E - E:\cdstart.exe
HKU\S-1-5-21-2114909405-847587245-1766545227-1000\...\MountPoints2: F - F:\cdstart.exe
HKU\S-1-5-21-2114909405-847587245-1766545227-1000\...\MountPoints2: {269498a4-b943-11e5-8c95-d401e46d0019} - E:\AutoRun.exe
HKU\S-1-5-21-2114909405-847587245-1766545227-1000\...\MountPoints2: {6679b4ad-d1a1-11e5-b389-e1efcfeb6e57} - F:\AutoRun.exe
HKU\S-1-5-21-2114909405-847587245-1766545227-1000\...\MountPoints2: {6ed61619-cf41-11e5-81ab-cc604fcd655a} - E:\AutoRun.exe
HKU\S-1-5-21-2114909405-847587245-1766545227-1000\...\MountPoints2: {a613eec4-f352-11e5-b34b-902b34aca8bd} - F:\cdstart.exe
GroupPolicy: Ograniczenia - Chrome <======= UWAGA
CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Hosts: W pliku Hosts jest więcej niż jedno wejście. Sprawdź sekcję Hosts w Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{BD4442EC-4F74-4983-9273-7038B22DEE8B}: [DhcpNameServer] 192.168.0.1

Internet Explorer:
==================
HKU\S-1-5-21-2114909405-847587245-1766545227-1000\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.bing.com/search?q={searchTerms}
HKU\S-1-5-21-2114909405-847587245-1766545227-1000\Software\Microsoft\Internet Explorer\Main,SearchAssistant = hxxp://www.bing.com/search?q={searchTerms}
URLSearchHook: [S-1-5-21-2114909405-847587245-1766545227-1000] UWAGA => Brak domyślnego URLSearchHook
SearchScopes: HKLM-x32 -> DefaultScope - brak wartości
SearchScopes: HKLM-x32 -> ielnksrch URL = hxxp://www.bing.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-2114909405-847587245-1766545227-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSSE
SearchScopes: HKU\S-1-5-21-2114909405-847587245-1766545227-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSSE
SearchScopes: HKU\S-1-5-21-2114909405-847587245-1766545227-1000 -> {ielnksrch} URL = hxxp://www.bing.com/search?q={searchTerms}
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_25\bin\ssv.dll [2016-03-03] (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_25\bin\jp2ssv.dll [2016-03-03] (Oracle Corporation)
BHO-x32: WebMonBHO -> {15DEE173-1BE9-4424-81E0-58A87076E9B1} -> C:\Program Files (x86)\Common Files\Baidu\WebSafe\WebMonBHO.dll [2016-03-01] (百度在线网络技术（北京）有限公司)
BHO-x32: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-12-21] (Adobe Systems Incorporated)
Filter: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2009-07-14] (Microsoft Corporation)
Filter-x32: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2009-07-14] (Microsoft Corporation)
Filter: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2009-07-14] (Microsoft Corporation)
Filter-x32: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2009-07-14] (Microsoft Corporation)

FireFox:
========
FF ProfilePath: C:\Users\Sylwek\AppData\Roaming\Mozilla\Firefox\Profiles\dol50a13.default-1462299871502
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_21_0_0_182.dll [2016-03-13] ()
FF Plugin: @java.com/DTPlugin,version=11.25.2 -> C:\Program Files\Java\jre1.8.0_25\bin\dtplugin\npDeployJava1.dll [2016-03-03] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.25.2 -> C:\Program Files\Java\jre1.8.0_25\bin\plugin2\npjp2.dll [2016-03-03] (Oracle Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_21_0_0_182.dll [2016-03-13] ()
FF Extension: Adblock Plus - C:\Users\Sylwek\AppData\Roaming\Mozilla\Firefox\Profiles\dol50a13.default-1462299871502\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-05-03]

==================== Usługi (filtrowane) ========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R2 Arueisqaag; C:\Users\Sylwek\AppData\Roaming\Tileny\Tileny.exe [174440 2016-03-10] ()
R2 Bonjour Service; C:\Program Files (x86)\Bonjour\mDNSResponder.exe [229376 2006-02-28] (Apple Computer, Inc.) [Brak podpisu cyfrowego]
R2 Cusfed; C:\Users\Sylwek\AppData\Roaming\Ybuadshr\Ybuadshr.exe [174424 2016-03-10] ()
S3 Disc Soft Lite Bus Service; C:\Program Files\DAEMON Tools Lite\DiscSoftBusService.exe [1444544 2016-03-01] (Disc Soft Ltd)
S3 FLEXnet Licensing Service; C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [654848 2016-03-05] (Macrovision Europe Ltd.) [Brak podpisu cyfrowego]
R2 HPSLPSVC; C:\Users\Sylwek\AppData\Local\Temp\7zS51A9\hpslpsvc64.dll [1039360 2015-09-21] (Hewlett-Packard Co.) [Brak podpisu cyfrowego]
R2 HWDeviceService64.exe; C:\ProgramData\DatacardService\HWDeviceService64.exe [351824 2014-01-15] ()
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [23816 2015-04-30] (Microsoft Corporation)
R3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [366544 2015-04-30] (Microsoft Corporation)
S3 npggsvc; C:\Windows\SysWOW64\GameMon.des [3643520 2016-01-07] (INCA Internet Co., Ltd.)
S3 OverwolfUpdater; C:\Program Files (x86)\Overwolf\OverwolfUpdater.exe [1286896 2016-04-24] (Overwolf LTD)
S2 PLAY INTERNET. RunOuc; C:\Program Files (x86)\PLAY INTERNET\UpdateDog\ouc.exe [651856 2013-10-26] ()
R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [6889232 2015-12-14] (TeamViewer GmbH)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2009-07-14] (Microsoft Corporation)
S2 Daagga; "C:\Users\Sylwek\AppData\Roaming\OjatWagu\Phare.exe" -cms [X]
S2 Oanio; "C:\Users\Sylwek\AppData\Roaming\BhdhuvPeu\Tidphb.exe" -cms [X]

===================== Sterowniki (filtrowane) ==========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R3 dtlitescsibus; C:\Windows\System32\DRIVERS\dtlitescsibus.sys [30264 2016-03-05] (Disc Soft Ltd)
R3 dtliteusbbus; C:\Windows\System32\DRIVERS\dtliteusbbus.sys [47672 2016-03-05] (Disc Soft Ltd)
S3 ebdrv; C:\Windows\system32\DRIVERS\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
S3 hwusb_cdcacm; C:\Windows\System32\DRIVERS\ew_cdcacm.sys [125952 2014-07-25] (Huawei Technologies Co., Ltd.)
S3 hwusb_wwanecm; C:\Windows\System32\DRIVERS\ew_wwanecm.sys [380800 2014-09-11] (Huawei Technologies Co., Ltd.)
S3 ksapi64; C:\Windows\system32\drivers\ksapi64.sys [56680 2016-05-03] (Kingsoft Corporation)
R3 L1C; C:\Windows\System32\DRIVERS\L1C62x64.sys [129224 2013-07-18] (Qualcomm Atheros Co., Ltd.)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [280376 2015-03-04] (Microsoft Corporation)
R2 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [124568 2015-03-04] (Microsoft Corporation)
R3 VMUVC; C:\Windows\System32\Drivers\VMUVC.sys [202112 2010-11-12] (Vimicro Corporation)
R3 vvftUVC; C:\Windows\System32\drivers\vvftUVC.sys [303744 2011-05-27] (Vimicro Corporation)
R1 {1b8a5647-c805-4597-9311-2fe1f4b22a16}Gw64; C:\Windows\System32\drivers\{1b8a5647-c805-4597-9311-2fe1f4b22a16}Gw64.sys [48752 2016-03-01] (StdLib)
R1 {406c1bc2-54db-4161-b60d-6c6c5e026bd2}Gw64; C:\Windows\System32\drivers\{406c1bc2-54db-4161-b60d-6c6c5e026bd2}Gw64.sys [48744 2016-03-10] (StdLib)

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-05-05 06:51 - 2016-05-05 06:51 - 00010485 _____ C:\Users\Sylwek\Downloads\FRST.txt
2016-05-05 06:50 - 2016-05-05 06:51 - 00000000 ____D C:\FRST
2016-05-05 06:50 - 2016-05-05 06:50 - 02378240 _____ (Farbar) C:\Users\Sylwek\Downloads\FRST64.exe
2016-05-04 14:35 - 2016-05-04 16:09 - 00000000 ____D C:\AdwCleaner
2016-05-04 14:35 - 2016-05-04 14:35 - 03615296 _____ C:\Users\Sylwek\Downloads\AdwCleaner 5.115 [1].exe
2016-05-04 14:34 - 2016-05-04 14:34 - 01018368 _____ ( ) C:\Users\Sylwek\Downloads\AdwCleaner 5.115.exe
2016-05-03 21:25 - 2016-05-03 21:25 - 00000000 ____D C:\Windows\system32\nion
2016-05-03 20:43 - 2016-05-03 20:43 - 00000000 ____D C:\Windows\pss
2016-05-03 20:30 - 2016-05-03 20:30 - 37328992 _____ (Oracle Corporation) C:\Users\Sylwek\Downloads\JavaSetup [1].exe
2016-05-03 20:25 - 2016-05-03 20:26 - 00982666 _____ ( ) C:\Users\Sylwek\Downloads\JavaSetup.exe
2016-05-03 20:12 - 2016-05-03 20:12 - 00002806 _____ C:\Windows\System32\Tasks\CCleanerSkipUAC
2016-05-03 20:12 - 2016-05-03 20:12 - 00000822 _____ C:\Users\Public\Desktop\CCleaner.lnk
2016-05-03 20:12 - 2016-05-03 20:12 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2016-05-03 20:12 - 2016-05-03 20:12 - 00000000 ____D C:\Program Files\CCleaner
2016-05-03 20:11 - 2016-05-03 20:11 - 06882840 _____ (Piriform Ltd) C:\Users\Sylwek\Downloads\ccsetup517pro.exe
2016-05-03 20:07 - 2016-05-03 20:07 - 05767600 _____ (Kingsoft Corporation) C:\Users\Sylwek\Downloads\cleanmaster_12_1.exe
2016-05-03 20:07 - 2016-05-03 20:07 - 00081768 _____ (Kingsoft Corporation) C:\Windows\system32\Drivers\ksapi.sys
2016-05-03 20:07 - 2016-05-03 20:07 - 00056680 _____ (Kingsoft Corporation) C:\Windows\system32\Drivers\ksapi64.sys
2016-05-03 20:07 - 2016-05-03 20:07 - 00000000 ____D C:\ProgramData\Kingsoft
2016-05-03 20:07 - 2016-05-03 20:07 - 00000000 ____D C:\ProgramData\cmcm
2016-05-03 20:07 - 2016-05-03 20:07 - 00000000 ____D C:\Program Files (x86)\cmcm
2016-05-03 20:06 - 2016-05-03 20:06 - 00980199 _____ (Sonepopi ) C:\Users\Sylwek\Downloads\Clean-Master-58274-dp.exe
2016-05-03 17:02 - 2016-05-03 17:02 - 00000000 ____D C:\Windows\system32\ouv
2016-05-03 11:05 - 2016-05-03 11:05 - 00000000 ____D C:\Windows\system32\iphs
2016-05-02 21:56 - 2016-05-02 21:56 - 00000000 ____D C:\Windows\system32\fas
2016-05-02 20:35 - 2016-04-29 11:36 - 04777984 _____ C:\Users\Sylwek\Desktop\The Forest V0.37 Trainer +9 MrAntiFun.EXE
2016-05-02 20:17 - 2016-05-02 20:17 - 00000000 ____D C:\Users\Sylwek\Documents\My Cheat Tables
2016-05-02 15:25 - 2016-05-02 15:25 - 00000000 ____D C:\Windows\system32\etaa
2016-05-02 13:16 - 2016-05-02 13:16 - 00000000 ____D C:\Windows\system32\naw
2016-05-02 11:47 - 2016-05-02 12:10 - 00000000 ____D C:\Users\Sylwek\Desktop\the forest cheat
2016-05-02 10:59 - 2016-05-02 10:59 - 00001697 _____ C:\Users\Sylwek\Desktop\76561201544173800 — skrót.lnk
2016-05-01 20:34 - 2016-05-01 20:34 - 00000000 ____D C:\Windows\system32\ori
2016-05-01 18:33 - 2016-05-01 18:33 - 00000000 ____D C:\Windows\system32\sae
2016-05-01 17:12 - 2016-05-01 17:12 - 00000785 _____ C:\Users\Sylwek\Desktop\Play The Forest.lnk
2016-05-01 16:39 - 2016-05-01 17:11 - 882479975 _____ C:\Users\Sylwek\Desktop\TheForest_0.37.exe
2016-05-01 15:19 - 2016-05-01 15:19 - 00007732 _____ C:\Users\Sylwek\Downloads\polski modpack do ls 11.pdf
2016-05-01 14:45 - 2016-05-01 14:48 - 00000000 ____D C:\Users\Sylwek\Desktop\czysta.mapa.by.sym
2016-05-01 14:18 - 2016-05-01 14:18 - 00000000 ____D C:\Windows\system32\gucj
2016-05-01 13:33 - 2016-05-01 13:33 - 00000000 ____D C:\Windows\system32\iifh
2016-05-01 09:02 - 2016-05-01 09:02 - 00000000 ____D C:\Windows\system32\nicc
2016-04-29 16:23 - 2016-04-29 16:23 - 00000000 ____D C:\Windows\system32\rux
2016-04-29 15:26 - 2016-04-29 15:26 - 00000000 ____D C:\Windows\system32\obe
2016-04-29 14:28 - 2016-04-29 15:23 - 00000000 ____D C:\Users\Sylwek\Desktop\mapa
2016-04-29 07:47 - 2016-04-29 07:47 - 00000000 ____D C:\Windows\system32\zyu
2016-04-28 17:54 - 2016-04-28 17:54 - 00000000 ____D C:\Windows\system32\myw
2016-04-28 16:17 - 2016-05-01 14:48 - 00000000 ____D C:\Users\Sylwek\Desktop\Nowy folder (3)
2016-04-28 15:35 - 2016-04-28 15:35 - 00000000 ____D C:\Windows\system32\boi
2016-04-27 20:34 - 2016-04-27 20:34 - 00000000 ____D C:\Windows\system32\xikn
2016-04-27 19:14 - 2016-04-27 19:14 - 00000000 ____D C:\Windows\system32\hyl
2016-04-27 18:57 - 2016-04-27 18:58 - 00000000 ____D C:\Users\Sylwek\AppData\Local\GIANTS Editor 4.1.7
2016-04-27 18:57 - 2016-04-27 18:57 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GIANTS Software
2016-04-27 18:57 - 2016-04-27 18:57 - 00000000 ____D C:\Program Files (x86)\GIANTS Software
2016-04-27 17:44 - 2016-04-27 17:42 - 00000196 _____ C:\Users\Sylwek\Downloads\ground_textures.zip
2016-04-27 16:25 - 2016-04-27 16:25 - 00000000 ____D C:\Windows\system32\bie
2016-04-27 14:48 - 2016-04-27 14:48 - 00000000 ____D C:\Windows\system32\ucid
2016-04-26 17:51 - 2016-04-26 17:51 - 00000000 ____D C:\Windows\system32\lhn
2016-04-26 15:45 - 2016-04-26 15:45 - 00000000 ____D C:\Windows\system32\elo
2016-04-26 14:24 - 2016-04-26 14:24 - 00000000 ____D C:\Windows\system32\baxa
2016-04-25 17:30 - 2016-04-25 17:30 - 00000000 ____D C:\Windows\system32\med
2016-04-25 07:29 - 2016-04-25 07:29 - 00000000 ____D C:\Windows\system32\duau
2016-04-24 18:33 - 2016-04-24 18:33 - 00000000 ____D C:\Windows\system32\phj
2016-04-24 14:51 - 2016-04-24 14:51 - 00000000 ____D C:\Windows\system32\norl
2016-04-24 11:17 - 2016-04-24 11:17 - 00000000 ____D C:\Windows\system32\lou
2016-04-24 11:15 - 2016-04-24 11:15 - 00000000 ____D C:\Windows\system32\kab
2016-04-24 07:52 - 2016-04-24 07:52 - 00000000 ____D C:\Windows\system32\put
2016-04-23 16:26 - 2016-04-23 16:26 - 00000000 ____D C:\Windows\system32\leum
2016-04-23 14:23 - 2016-04-23 14:23 - 00000000 ____D C:\Windows\system32\loot
2016-04-23 13:28 - 2016-04-23 13:28 - 00000000 ____D C:\Windows\system32\igua
2016-04-22 14:57 - 2016-04-22 14:57 - 00000000 ____D C:\Windows\system32\menk
2016-04-22 11:02 - 2016-04-22 11:02 - 00000000 ____D C:\Windows\system32\tok
2016-04-21 15:17 - 2016-04-21 15:17 - 00000000 ____D C:\Windows\system32\diw
2016-04-21 07:46 - 2016-04-21 07:46 - 00000000 ____D C:\Windows\system32\taq
2016-04-20 20:28 - 2016-04-20 20:28 - 00000000 ____D C:\Windows\system32\ami
2016-04-20 16:21 - 2016-04-20 16:21 - 00000000 ____D C:\Windows\system32\zisg
2016-04-20 15:15 - 2016-04-20 15:15 - 00000000 ____D C:\Windows\system32\fup
2016-04-20 11:43 - 2016-04-20 11:43 - 00000000 ____D C:\Windows\system32\ves
2016-04-19 20:03 - 2016-04-19 20:03 - 00000000 ____D C:\Windows\system32\megh
2016-04-19 18:01 - 2016-04-19 18:01 - 00000000 ____D C:\Windows\system32\ceff
2016-04-19 15:44 - 2016-04-19 15:44 - 00000000 ____D C:\Windows\system32\hew
2016-04-19 14:07 - 2016-04-19 14:07 - 00000000 ____D C:\Windows\system32\roh
2016-04-18 18:25 - 2016-04-18 18:25 - 00000000 ____D C:\Windows\system32\ero
2016-04-18 16:46 - 2016-04-21 15:16 - 00000000 ____D C:\Users\Sylwek\Desktop\zdjęcia
2016-04-17 19:50 - 2016-04-17 19:50 - 00000000 ____D C:\Windows\system32\jer
2016-04-17 17:21 - 2016-04-17 17:21 - 00000000 ____D C:\Windows\system32\siz
2016-04-17 15:26 - 2016-04-17 15:26 - 00000000 ____D C:\Windows\system32\ryjy
2016-04-16 17:39 - 2016-04-16 17:39 - 00000000 ____D C:\Windows\system32\wuhg
2016-04-16 10:50 - 2016-04-16 10:50 - 00000000 ____D C:\Windows\system32\kuc
2016-04-15 20:15 - 2016-04-15 20:15 - 00000000 ____D C:\Windows\system32\emi
2016-04-15 17:03 - 2016-04-15 17:03 - 00000000 ____D C:\Windows\system32\fic
2016-04-15 07:35 - 2016-04-15 07:35 - 00000156 _____ C:\Users\Sylwek\order
2016-04-14 20:22 - 2016-04-14 20:22 - 00000000 ____D C:\Windows\system32\camp
2016-04-14 17:20 - 2016-04-14 17:20 - 00000000 ____D C:\Windows\system32\teoo
2016-04-13 15:55 - 2016-04-13 15:55 - 00000000 ____D C:\Windows\system32\dol
2016-04-12 18:07 - 2016-04-12 18:07 - 00000000 ____D C:\Windows\system32\ygye
2016-04-11 21:45 - 2016-04-11 21:45 - 00000000 ____D C:\Windows\system32\mae
2016-04-11 18:02 - 2016-04-11 18:02 - 00000000 ____D C:\Windows\system32\regf
2016-04-11 16:31 - 2016-04-11 19:47 - 00000000 ____D C:\Windows\VMUVC
2016-04-11 16:31 - 2016-04-11 16:31 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Vimicro USB2.0 UVC PC Camera
2016-04-11 16:31 - 2011-05-27 09:56 - 00303744 _____ (Vimicro Corporation) C:\Windows\system32\Drivers\vvftUVC.sys
2016-04-11 16:31 - 2010-11-12 13:13 - 00202112 _____ (Vimicro Corporation) C:\Windows\system32\Drivers\vmuvc.sys
2016-04-11 16:31 - 2009-04-29 16:04 - 00877056 _____ (vimicro) C:\Windows\system32\vmuvc.ax
2016-04-11 16:31 - 2009-04-29 16:01 - 00516096 _____ (vimicro) C:\Windows\SysWOW64\VMUVC.ax
2016-04-11 16:31 - 2008-09-18 16:28 - 00098304 _____ (Vimicro Corporation) C:\Windows\SysWOW64\VMCtrl.ax
2016-04-11 16:31 - 2008-09-18 16:25 - 00745984 _____ (Vimicro Corporation) C:\Windows\system32\vmctrl.ax
2016-04-11 16:31 - 2008-09-02 18:18 - 00128512 _____ (Vimicro Cooperation) C:\Windows\system32\vvftctrl.dll
2016-04-11 16:31 - 2008-09-02 17:47 - 00094208 _____ (Vimicro Cooperation) C:\Windows\SysWOW64\vvftctrl.dll
2016-04-11 16:31 - 2008-07-01 11:19 - 00447488 _____ (Vimicro Corporation) C:\Windows\system32\vvftUVCx64.ax
2016-04-11 16:31 - 2008-07-01 11:16 - 00188416 _____ (Vimicro Corporation) C:\Windows\SysWOW64\vvftUVC.ax
2016-04-11 16:31 - 2008-02-29 10:14 - 00012800 _____ (Vimicro Corporation) C:\Windows\system32\VMUVC.dll
2016-04-11 16:31 - 2007-04-12 22:59 - 00073728 _____ (Vimicro Corporation) C:\Windows\SysWOW64\exvmuvc.ax
2016-04-11 16:30 - 2016-04-11 16:40 - 00001145 _____ C:\Users\Public\Desktop\VideoCam.lnk
2016-04-11 16:30 - 2016-04-11 16:30 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoCam
2016-04-11 16:30 - 2016-04-11 16:30 - 00000000 ____D C:\Program Files (x86)\Vimicro Corporation
2016-04-11 16:30 - 2016-04-11 16:30 - 00000000 ____D C:\Program Files (x86)\VideoSoft
2016-04-11 16:08 - 2016-04-28 16:13 - 00000000 ____D C:\Users\Sylwek\Desktop\Nowy folder
2016-04-10 19:54 - 2016-04-10 19:54 - 00000000 ____D C:\Windows\system32\koe
2016-04-10 16:13 - 2016-04-10 16:13 - 00000000 ____D C:\Windows\system32\kykc
2016-04-10 13:56 - 2016-04-10 13:56 - 00000000 ____D C:\Windows\system32\otij
2016-04-10 12:17 - 2016-04-10 12:17 - 00000000 ____D C:\Windows\system32\reu
2016-04-10 08:09 - 2016-04-10 08:09 - 00000000 ____D C:\Windows\system32\welh
2016-04-09 16:31 - 2016-04-09 16:31 - 00000000 ____D C:\Windows\system32\zhd
2016-04-09 15:42 - 2016-04-09 15:42 - 00000000 ____D C:\Windows\system32\jyve
2016-04-09 13:20 - 2016-04-09 13:20 - 00000000 ____D C:\Windows\system32\zoy
2016-04-08 20:25 - 2016-04-08 20:25 - 00000000 ____D C:\Windows\system32\viuy
2016-04-08 18:38 - 2016-04-08 18:38 - 00000000 ____D C:\Windows\system32\few
2016-04-08 16:39 - 2016-04-08 16:39 - 00000000 ____D C:\Windows\system32\paja
2016-04-08 15:45 - 2016-04-08 15:45 - 00000000 ____D C:\Windows\system32\uid
2016-04-08 07:41 - 2016-04-08 07:41 - 00000000 ____D C:\Windows\system32\acy
2016-04-07 22:01 - 2016-04-07 22:01 - 00000000 ____D C:\Windows\system32\icop
2016-04-07 17:53 - 2016-04-07 17:53 - 00000000 ____D C:\Windows\system32\nii
2016-04-07 15:41 - 2016-04-07 15:41 - 00000000 ____D C:\Windows\system32\doar
2016-04-07 07:40 - 2016-04-07 07:40 - 00000000 ____D C:\Windows\system32\peel
2016-04-06 19:43 - 2016-04-06 19:43 - 00000000 ____D C:\Windows\system32\deez
2016-04-06 15:44 - 2016-04-06 15:44 - 00000000 ____D C:\Windows\system32\bup
2016-04-06 14:50 - 2016-04-06 14:50 - 00000000 ____D C:\Windows\system32\dutp
2016-04-06 11:49 - 2016-04-06 11:49 - 00000000 ____D C:\Windows\system32\qibv
2016-04-05 18:43 - 2016-04-05 18:43 - 00000000 ____D C:\Windows\system32\obiv
2016-04-05 18:37 - 2016-04-05 18:37 - 00000000 ____D C:\Windows\system32\nars
2016-04-05 18:04 - 2016-04-05 18:04 - 00000000 ____D C:\Windows\system32\oaq
2016-04-05 13:30 - 2016-04-05 13:30 - 00000000 ____D C:\Users\Sylwek\AppData\Local\MEGAsync
2016-04-05 13:28 - 2016-04-05 13:29 - 10461168 _____ (MEGA Limited) C:\Users\Sylwek\Downloads\MEGAsyncSetup.exe
2016-04-05 07:11 - 2016-04-05 07:11 - 00000000 ____D C:\Windows\system32\kog

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-05-05 06:47 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-05-04 21:03 - 2016-01-13 15:02 - 00000000 ____D C:\Program Files (x86)\Overwolf
2016-05-04 20:29 - 2009-07-14 06:45 - 00020704 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-05-04 20:29 - 2009-07-14 06:45 - 00020704 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-05-04 19:28 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf
2016-05-04 18:05 - 2016-04-01 13:15 - 00000000 ____D C:\Users\Sylwek\AppData\Roaming\SmartSteamEmu
2016-05-04 07:30 - 2016-01-13 07:52 - 00000000 ____D C:\Users\Sylwek\AppData\Roaming\.minecraft
2016-05-03 21:23 - 2016-01-21 18:59 - 00000000 ____D C:\Users\Sylwek\AppData\Roaming\Skype
2016-05-03 20:20 - 2016-03-13 11:32 - 00000000 ____D C:\Users\Sylwek\AppData\Roaming\FileZilla
2016-05-03 20:20 - 2016-03-05 21:47 - 00000000 ____D C:\Users\Sylwek\AppData\Roaming\DAEMON Tools Lite
2016-05-03 20:20 - 2016-01-23 11:39 - 00000000 ____D C:\Users\Sylwek\AppData\Roaming\TeamViewer
2016-05-03 20:19 - 2016-03-22 16:39 - 00000000 ____D C:\Users\Sylwek\AppData\Local\CrashDumps
2016-05-03 20:19 - 2016-01-12 17:35 - 00000000 ____D C:\Windows\Panther
2016-05-03 20:19 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\ModemLogs
2016-05-02 12:25 - 2014-09-23 12:50 - 00000000 ____D C:\Users\Sylwek\Desktop\The Forest
2016-05-01 13:40 - 2016-02-06 10:17 - 00000000 ____D C:\Users\Sylwek\Desktop\Huzuni
2016-04-27 17:56 - 2009-07-14 14:52 - 00697674 _____ C:\Windows\system32\perfh015.dat
2016-04-27 17:56 - 2009-07-14 14:52 - 00134784 _____ C:\Windows\system32\perfc015.dat
2016-04-27 17:56 - 2009-07-14 07:13 - 01549696 _____ C:\Windows\system32\PerfStringBackup.INI
2016-04-26 17:47 - 2016-01-24 12:03 - 00000000 ____D C:\Users\Sylwek\Documents\My Games
2016-04-23 21:06 - 2016-03-20 12:19 - 00000000 ____D C:\Windows\system32\cec
2016-04-22 09:57 - 2016-01-12 18:02 - 00453288 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2016-04-15 07:35 - 2016-01-12 21:38 - 00000000 ____D C:\Users\Sylwek
2016-04-14 20:11 - 2016-03-07 18:18 - 00000000 ____D C:\Users\Sylwek\Documents\VirtualDJ
2016-04-11 21:26 - 2016-02-25 12:32 - 00000000 ____D C:\Users\Sylwek\Desktop\Muzyka
2016-04-11 16:30 - 2016-01-12 18:49 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2016-04-10 13:10 - 2016-04-01 17:17 - 00001728 _____ C:\Users\Sylwek\Desktop\Scrap Mechanic.lnk
2016-04-10 08:51 - 2009-07-14 07:08 - 00032604 _____ C:\Windows\Tasks\SCHEDLGU.TXT

==================== Pliki w katalogu głównym wybranych folderów =======

2016-03-01 19:26 - 2016-03-01 19:26 - 8003072 _____ () C:\Users\Sylwek\AppData\Roaming\agent.dat
2016-03-01 19:26 - 2016-03-01 19:26 - 0064752 _____ () C:\Users\Sylwek\AppData\Roaming\Config.xml
2016-03-01 19:26 - 2016-03-01 19:26 - 1895432 _____ () C:\Users\Sylwek\AppData\Roaming\Damtip.tst
2016-03-01 19:24 - 2016-03-01 19:25 - 0011424 _____ () C:\Users\Sylwek\AppData\Roaming\InstallationConfiguration.xml
2016-03-01 19:24 - 2016-03-01 19:24 - 0127488 _____ () C:\Users\Sylwek\AppData\Roaming\Installer.dat
2016-03-01 19:26 - 2016-03-01 19:26 - 0018432 _____ () C:\Users\Sylwek\AppData\Roaming\Main.dat
2016-03-01 19:26 - 2016-03-01 19:26 - 0005568 _____ () C:\Users\Sylwek\AppData\Roaming\md.xml
2016-03-01 19:26 - 2016-03-01 19:26 - 0126464 _____ () C:\Users\Sylwek\AppData\Roaming\noah.dat
2016-03-01 19:26 - 2016-03-01 19:26 - 0032038 _____ () C:\Users\Sylwek\AppData\Roaming\uninstall_temp.ico
2016-02-12 19:52 - 2016-03-10 10:07 - 0000094 _____ () C:\Users\Sylwek\AppData\Roaming\WB.CFG
2016-01-12 21:04 - 2016-01-20 15:19 - 0007597 _____ () C:\Users\Sylwek\AppData\Local\resmon.resmoncfg
2016-01-30 13:09 - 2016-01-30 13:09 - 0000057 _____ () C:\ProgramData\Ament.ini

==================== Bamital & volsnap =================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\Windows\system32\winlogon.exe => Plik podpisany cyfrowo
C:\Windows\system32\wininit.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\wininit.exe => Plik podpisany cyfrowo
C:\Windows\explorer.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\explorer.exe => Plik podpisany cyfrowo
C:\Windows\system32\svchost.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\svchost.exe => Plik podpisany cyfrowo
C:\Windows\system32\services.exe => Plik podpisany cyfrowo
C:\Windows\system32\User32.dll => Plik podpisany cyfrowo
C:\Windows\SysWOW64\User32.dll => Plik podpisany cyfrowo
C:\Windows\system32\userinit.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\userinit.exe => Plik podpisany cyfrowo
C:\Windows\system32\rpcss.dll => Plik podpisany cyfrowo
C:\Windows\system32\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\SysWOW64\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo

LastRegBack: 2016-04-20 10:53

==================== Koniec FRST.txt ============================

Dodano Dzisiaj, 06:56:
Rezultaty skanu uzupełniającego Farbar Recovery Scan Tool (x64) Wersja:05-05-2016 01
Uruchomiony przez Sylwek (2016-05-05 06:52:13)
Uruchomiony z C:\Users\Sylwek\Downloads
Windows 7 Professional (X64) (2016-01-12 19:38:47)
Tryb startu: Normal
==========================================================

==================== Konta użytkowników: =============================

Administrator (S-1-5-21-2114909405-847587245-1766545227-500 - Administrator - Disabled)
Gość (S-1-5-21-2114909405-847587245-1766545227-501 - Limited - Disabled)
Sylwek (S-1-5-21-2114909405-847587245-1766545227-1000 - Administrator - Enabled) => C:\Users\Sylwek

==================== Centrum zabezpieczeń ========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie.)

AV: Microsoft Security Essentials (Enabled - Up to date) {B7ECF8CD-0188-6703-DBA4-AA65C6ACFB0A}
AS: Microsoft Security Essentials (Enabled - Up to date) {0C8D1929-27B2-688D-E114-9117BD2BB1B7}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Zainstalowane programy ======================

(W fixlist dozwolone tylko załączanie programów adware z flagą "Hidden" w celu ich uwidocznienia. Programy adware powinny zostać w poprawny sposób odinstalowane.)

Adobe Flash Player 21 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 21.0.0.182 - Adobe Systems Incorporated)
Adobe Photoshop CS3 (HKLM-x32\...\Adobe_678cd98c8365a5647f9a2e539d120a8) (Version: 10.0 - Adobe Systems Incorporated)
Adobe Reader 9.3 - Polish (HKLM-x32\...\{AC76BA86-7AD7-1045-7B44-A93000000001}) (Version: 9.3.0 - Adobe Systems Incorporated)
AMD Install Manager (HKLM\...\AMD Catalyst Install Manager) (Version: 5.00 - Advanced Micro Devices, Inc.)
Assassin's Creed (HKLM-x32\...\{8CFA9151-6404-409A-AF22-4632D04582FD}) (Version: 1.00.0000 - Ubisoft)
Badanie mające na celu poprawę produktów HP Deskjet 1510 series (HKLM\...\{201842BD-6AB0-422A-9A01-DD1DA9BC03B9}) (Version: 32.2.188.47710 - Hewlett-Packard Co.)
Bandicam (HKLM-x32\...\Bandicam) (Version: 3.0.3.1025 - Bandisoft.com)
Bandisoft MPEG-1 Decoder (HKLM-x32\...\BandiMPEG1) (Version: - Bandisoft.com)
CCleaner (HKLM\...\CCleaner) (Version: 5.17 - Piriform)
Counter-Strike 1.6 v48 (HKLM-x32\...\{3340BC0B-F0E2-429A-8348-59C3481EA06E}_is1) (Version: v48 - CSSetti.pl)
Counter-Strike: Global Offensive (HKLM-x32\...\Steam App 730) (Version: - Valve)
DAEMON Tools Lite (HKLM\...\DAEMON Tools Lite) (Version: 10.3.0.0152 - Disc Soft Ltd)
FileZilla Client 3.16.0 (HKU\S-1-5-21-2114909405-847587245-1766545227-1000\...\FileZilla Client) (Version: 3.16.0 - Tim Kosse)
GIANTS Editor 4.1.7 (HKLM-x32\...\giants_editor_4.1.7_is1) (Version: 4.1.7 - GIANTS Software GmbH)
HP Deskjet 1510 series — podstawowe oprogramowanie urządzenia (HKLM\...\{021AA127-6B6D-46EF-9697-5089FA686FB6}) (Version: 32.2.188.47710 - Hewlett-Packard Co.)
HP Deskjet 1510 series Pomoc (HKLM-x32\...\{065AAC3B-F0A7-4D13-A40B-3133D319E4EB}) (Version: 30.0.0 - Hewlett Packard)
HP Photo Creations (HKLM-x32\...\HP Photo Creations) (Version: 1.0.0.7702 - HP)
HP Update (HKLM-x32\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
Java 8 Update 25 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86418025F0}) (Version: 8.0.250 - Oracle Corporation)
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.8.204.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319 (HKLM-x32\...\{196BB40D-1578-3D01-B289-BEFC77A11A1E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
MotoGP 08 Demo (HKLM-x32\...\{BDA825AD-D60B-4935-9590-B0F1AC2E0D22}) (Version: 1.00.0000 - Capcom)
Mozilla Firefox 45.0.1 (x86 pl) (HKLM-x32\...\Mozilla Firefox 45.0.1 (x86 pl)) (Version: 45.0.1 - Mozilla)
Need for Speed™ Carbon (HKLM-x32\...\{259C0ABB-A3B2-4D70-008F-BF7EE491B70B}) (Version: - )
NVIDIA PhysX (HKLM-x32\...\{1C4551A6-4743-4093-91E4-1477CD655043}) (Version: 9.09.0203 - NVIDIA Corporation)
OpenOffice 4.1.2 (HKLM-x32\...\{E0ED9630-38E3-418F-A615-A9B2B5758BE5}) (Version: 4.12.9782 - Apache Software Foundation)
Overwolf (HKLM-x32\...\Overwolf) (Version: 0.94.19.0 - Overwolf Ltd.)
Overwolf.Setup.VC100CRTx64.Dist (HKLM\...\{EC9D5554-6852-4A55-81BB-AC02C7A8CFED}) (Version: 1.0.0 - Overwolf)
Overwolf.Setup.VC100CRTx86.Dist (x32 Version: 1.0.0 - Overwolf) Hidden
PDF Settings (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden
PLAY INTERNET (HKLM-x32\...\PLAY INTERNET) (Version: 23.015.05.05.264 - Huawei Technologies Co.,Ltd)
Polski pakiet językowy dla programu Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile PLK Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Qualcomm Atheros Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (HKLM-x32\...\{3108C217-BE83-42E4-AE9E-A56A2A92E549}) (Version: 2.1.0.21 - Qualcomm Atheros Inc.)
Skype™ 7.18 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.18.109 - Skype Technologies S.A.)
Spintires (HKLM-x32\...\Steam App 263280) (Version: - Oovee® Game Studios)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
Symulator Farmy 2011 (HKLM-x32\...\FarmingSimulator2011PL_is1) (Version: 1.0 - GIANTS Software)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.18 - TeamSpeak Systems GmbH)
TeamViewer 11 (HKLM-x32\...\TeamViewer) (Version: 11.0.53254 - TeamViewer)
VideoCam (HKLM-x32\...\{6D5DFBF7-A066-4D12-B735-AF4B69087B64}) (Version: 1.01.0002 - VideoSoft)
Vimicro USB2.0 UVC PC Camera (HKLM-x32\...\{71A51A91-E7D3-11DB-A386-005056C00008}) (Version: 2010.03.02 - Vimicro)
VirtualDJ 8 (HKLM-x32\...\{68A952A1-F666-4A5F-98C9-03EE9625B2E2}) (Version: 8.1.2857.0 - Atomix Productions)
WinRAR 5.21 (64-bitowy) (HKLM\...\WinRAR archiver) (Version: 5.21.0 - win.rar GmbH)

==================== Niestandardowe rejestracje CLSID (filtrowane): ==========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

==================== Zaplanowane zadania (filtrowane) =============

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

Task: {0CC2E26B-46C3-4B9D-9049-703C1163D574} - System32\Tasks\{F7F50D6F-C0B8-42DD-9A42-A3B2150363B0} => pcalua.exe -a D:\setup.exe -d D:\
Task: {183704BA-A9CE-4B0B-8328-2CAA2BA307C4} - System32\Tasks\SylwekLobefinSwankerV2 => Rundll32.exe IrisDemoralizes.dll,main 7 1 <==== UWAGA
Task: {1865FCDD-EBD9-4323-BA84-3A771EC50B30} - System32\Tasks\{B9074B0C-FFB2-4CC8-8716-7A93C9EFB488} => pcalua.exe -a "C:\Program Files (x86)\Hostify\uninstaller.exe"
Task: {21DDA827-F35E-42FB-A864-F73C43DFE2C7} - System32\Tasks\Overwolf Updater Task => C:\Program Files (x86)\Overwolf\OverwolfUpdater.exe [2016-04-24] (Overwolf LTD)
Task: {61F31790-7082-4A14-B4B0-E7DA78510C6E} - System32\Tasks\cenzura! HP Deskjet 1510 series => C:\Program Files\HP\HP Deskjet 1510 series\Bin\HPCustPartic.exe [2014-03-06] (Hewlett-Packard Co.)
Task: {97B5F9C9-157F-4592-B1A4-8CA013E50C7F} - System32\Tasks\{E9DC1A6D-1F29-449C-A8E0-675561AD29F6} => pcalua.exe -a D:\setup.exe -d D:\
Task: {AAB1DC35-8797-45BC-9A2B-27C4F21B8408} - System32\Tasks\Ijaakilo => C:\PROGRA~1\GROOVE~1\Jyfarucc.bat <==== UWAGA
Task: {B061E1F2-C9EA-47BA-8028-6AA6AEBBAFF8} - System32\Tasks\{164047B1-8CFE-47C4-95FA-B34EB667011D} => pcalua.exe -a C:\Users\Sylwek\Desktop\forge-1.7.10-10.13.2.1352-1.7.10-installer-win.exe -d C:\Users\Sylwek\Desktop
Task: {B0F0594C-4B3A-44E9-8A7F-3405855B7002} - System32\Tasks\{530EC7F6-9B0E-42DF-8318-D70DBC73D806} => pcalua.exe -a "C:\Program Files\SpaceSoundPro\uninstaller.exe"
Task: {BC1FFF48-6AE9-4186-9253-3E21F67EC607} - System32\Tasks\PriceFountainUpdateVer => C:\Users\Sylwek\AppData\Roaming\PRICEF~2\UPDATE~1\UPDATE~1.EXE <==== UWAGA
Task: {CA014323-5B4E-4705-A299-2D1D4C933E0F} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2016-04-15] (Piriform Ltd)
Task: {CE9E46CD-C052-4E99-9825-C63CAE695165} - System32\Tasks\{4D5E42EF-C552-4C47-AAD8-0E34DD8A1A7B} => pcalua.exe -a C:\Users\Sylwek\AppData\Roaming\yoursearching\UninstallManager.exe -c -ptid=brd

(Załączenie wejścia w fixlist spowoduje przesunięcie pliku zadania (.job). Plik uruchamiany docelowo przez zadanie nie zostanie przeniesiony.)

Task: C:\Windows\Tasks\PriceFountainUpdateVer.job => C:\Users\Sylwek\AppData\Roaming\PRICEF~2\UPDATE~1\UPDATE~1.EXE <==== UWAGA

==================== Skróty =============================

(Wybrane wejścia mogą zostać załączone w celu ich zresetowania lub usunięcia.)

==================== Załadowane moduły (filtrowane) ==============

2016-03-10 12:37 - 2016-03-10 12:37 - 00174440 _____ () C:\Users\Sylwek\AppData\Roaming\Tileny\Tileny.exe
2016-03-10 12:04 - 2016-03-10 12:04 - 00670552 _____ () C:\Users\Sylwek\AppData\Roaming\Ybuadshr\Voepdu.dll
2016-03-10 12:37 - 2016-03-10 12:37 - 00670568 _____ () C:\Users\Sylwek\AppData\Roaming\Tileny\Jagfej.dll
2016-03-10 12:04 - 2016-03-10 12:04 - 00174424 _____ () C:\Users\Sylwek\AppData\Roaming\Ybuadshr\Ybuadshr.exe
2016-03-04 18:36 - 2016-03-04 18:36 - 00052912 _____ () C:\Program Files\FileZilla FTP Client\fzshellext_64.dll
2016-03-10 12:04 - 2016-03-10 12:04 - 00146264 _____ () C:\Users\Sylwek\AppData\Roaming\Ybuadshr\Voepdu.exe
2016-03-10 12:37 - 2016-03-10 12:37 - 00146280 _____ () C:\Users\Sylwek\AppData\Roaming\Tileny\Jagfej.exe
2016-03-10 12:37 - 2016-03-10 12:37 - 00115560 _____ () C:\Users\Sylwek\AppData\Roaming\Tileny\Fugpi.exe
2016-03-10 12:04 - 2016-03-10 12:04 - 00115544 _____ () C:\Users\Sylwek\AppData\Roaming\Ybuadshr\Iralrimxib.exe
2014-01-15 05:42 - 2014-01-15 05:42 - 00351824 _____ () C:\ProgramData\DatacardService\HWDeviceService64.exe
2016-01-12 21:41 - 2013-10-26 11:45 - 00651856 _____ () C:\ProgramData\PLAY INTERNET\OnlineUpdate\ouc.exe
2016-03-10 12:37 - 2016-03-10 12:37 - 00261992 _____ () C:\Users\Sylwek\AppData\Roaming\Tileny\Fugpi.dll
2016-03-10 12:04 - 2016-03-10 12:04 - 00261976 _____ () C:\Users\Sylwek\AppData\Roaming\Ybuadshr\Iralrimxib.dll
2016-01-12 21:41 - 2013-08-31 07:44 - 02417152 _____ () C:\ProgramData\PLAY INTERNET\OnlineUpdate\QtCore4.dll
2016-01-12 21:41 - 2009-01-10 20:32 - 00011362 _____ () C:\ProgramData\PLAY INTERNET\OnlineUpdate\mingwm10.dll
2016-01-12 21:41 - 2009-06-23 04:42 - 00043008 _____ () C:\ProgramData\PLAY INTERNET\OnlineUpdate\libgcc_s_dw2-1.dll
2016-01-12 21:41 - 2013-08-31 07:46 - 01148416 _____ () C:\ProgramData\PLAY INTERNET\OnlineUpdate\QtNetwork4.dll

==================== Alternate Data Streams (filtrowane) =========

(Załączenie wejścia w fixlist spowoduje usunięcie strumienia ADS.)

==================== Tryb awaryjny (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Wartość "AlternateShell" zostanie przywrócona.)

==================== EXE - Powiązania (filtrowane) ===============

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci.)

==================== Internet Explorer - Witryny zaufane i z ograniczeniami ===============

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru.)

==================== Hosts - zawartość: ==========================

(Użycie dyrektywy Hosts: w fixlist spowoduje reset pliku Hosts.)

2009-07-14 04:34 - 2016-05-03 21:25 - 00081082 ____A C:\Windows\system32\Drivers\etc\hosts

107.178.255.88 http://www.google-analytics.com
107.178.255.88 http://www.statcounter.com
107.178.255.88 statcounter.com
107.178.255.88 ssl.google-analytics.com
107.178.255.88 partner.googleadservices.com
107.178.255.88 google-analytics.com
107.178.248.130 static.doubleclick.net
107.178.247.130 connect.facebook.net
107.178.255.88 http://www.google-analytics.com
107.178.255.88 http://www.statcounter.com
107.178.255.88 statcounter.com
107.178.255.88 ssl.google-analytics.com
107.178.255.88 partner.googleadservices.com
107.178.255.88 google-analytics.com
107.178.248.130 static.doubleclick.net
107.178.247.130 connect.facebook.net
107.178.255.88 http://www.google-analytics.com
107.178.255.88 http://www.statcounter.com
107.178.255.88 statcounter.com
107.178.255.88 ssl.google-analytics.com
107.178.255.88 partner.googleadservices.com
107.178.255.88 google-analytics.com
107.178.248.130 static.doubleclick.net
107.178.247.130 connect.facebook.net
107.178.255.88 http://www.google-analytics.com
107.178.255.88 http://www.statcounter.com
107.178.255.88 statcounter.com
107.178.255.88 ssl.google-analytics.com
107.178.255.88 partner.googleadservices.com
107.178.255.88 google-analytics.com

Wykryto więcej niż wyliczono: 2042 linii.

==================== Inne obszary ============================

(Obecnie brak automatycznej naprawy dla tej sekcji.)

HKU\S-1-5-21-2114909405-847587245-1766545227-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Sylwek\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Zapora systemu Windows [funkcja włączona]

==================== MSCONFIG/TASK MANAGER - Wyłączone elementy ==

(Obecnie brak automatycznej naprawy dla tej sekcji.)

MSCONFIG\startupfolder: C:^Users^Sylwek^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Powiadomienia monitorowania tuszu - HP Deskjet 1510 series.lnk => C:\Windows\pss\Powiadomienia monitorowania tuszu - HP Deskjet 1510 series.lnk.Startup
MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
MSCONFIG\startupreg: Adobe Reader Speed Launcher => "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
MSCONFIG\startupreg: C => cmd /c(@attrib -H -R -S C:\Windows\system32\GroupPolicy\Machine\Registry.pol >nul)&(@copy/b/y C:\Windows\system32\GroupPolicy\Machine\R C:\Windows\system32\GroupPolicy\Machine\Registry.pol >nul)&(@attrib +R C:\Windows\system32\GroupPolicy\Machine\Registry.pol >nul)&(@start/b gpupdate.exe /Force >L)
MSCONFIG\startupreg: CCleaner Monitoring => "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR
MSCONFIG\startupreg: CyberGhost => "C:\Program Files\CyberGhost 5\CyberGhost.exe" /autostart /min
MSCONFIG\startupreg: DAEMON Tools Lite Automount => "C:\Program Files\DAEMON Tools Lite\DTAgent.exe" -autorun
MSCONFIG\startupreg: HP Software Update => C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe
MSCONFIG\startupreg: MSC => "c:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey
MSCONFIG\startupreg: Skype => "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
MSCONFIG\startupreg: Steam => "B:\Steam\steam.exe" -silent
MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"

==================== Reguły Zapory systemu Windows (filtrowane) ===============

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [TCP Query User{C2FEF84C-BC5E-4EE0-8A95-19089A7783DC}C:\program files\java\jre1.8.0_66\bin\javaw.exe] => (Block) C:\program files\java\jre1.8.0_66\bin\javaw.exe
FirewallRules: [UDP Query User{69CDE654-C012-47E2-BB4C-38E538B414E2}C:\program files\java\jre1.8.0_66\bin\javaw.exe] => (Block) C:\program files\java\jre1.8.0_66\bin\javaw.exe
FirewallRules: [TCP Query User{CA792720-8D7F-47A3-8151-2217561F545C}B:\counter-strike 1.6 progressive\hl.exe] => (Block) B:\counter-strike 1.6 progressive\hl.exe
FirewallRules: [UDP Query User{56821E87-0310-47B9-AF3E-93DB44C7E9DE}B:\counter-strike 1.6 progressive\hl.exe] => (Block) B:\counter-strike 1.6 progressive\hl.exe
FirewallRules: [{20CAC1ED-6E95-4CCF-91EB-FD508B5CA842}] => (Allow) B:\Steam\Steam.exe
FirewallRules: [{AD97F551-BA86-4B79-8F73-9D43E8D4B200}] => (Allow) B:\Steam\Steam.exe
FirewallRules: [{9BEFF58D-3FA6-4C49-8BF4-CC62CEC75C77}] => (Allow) B:\Steam\bin\steamwebhelper.exe
FirewallRules: [{2EFD7ADF-DE83-49D1-B972-BCA117D61EB7}] => (Allow) B:\Steam\bin\steamwebhelper.exe
FirewallRules: [{19001007-6207-45DE-BC7E-5D9B59213865}] => (Allow) B:\Steam\steamapps\common\Spintires\SpinTires.exe
FirewallRules: [{8ED65637-6B56-4B7D-A61D-BEA8279B72AE}] => (Allow) B:\Steam\steamapps\common\Spintires\SpinTires.exe
FirewallRules: [{E74E7856-3BA0-44F5-B3D1-6276768595CD}] => (Allow) B:\Assasin\AssassinsCreed_Dx10.exe
FirewallRules: [{AC6560FC-3C33-4019-B376-0AF570BB93E3}] => (Allow) B:\Assasin\AssassinsCreed_Dx10.exe
FirewallRules: [{56336F4B-1790-45F4-91C1-379DB6FF8534}] => (Allow) B:\Assasin\AssassinsCreed_Dx9.exe
FirewallRules: [{CD065F25-74E4-4706-BF98-19D31F61220C}] => (Allow) B:\Assasin\AssassinsCreed_Dx9.exe
FirewallRules: [{77518F1A-2E01-4F82-9046-3FA64A06E29E}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{42078A5E-1EE2-4B1E-9C87-AEE2B64D210A}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{72DBF867-DE3A-43E6-A0AA-AF50969817B3}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{8F820853-7061-4B87-85A0-146CB7AC2A79}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{55E2D400-6AEE-4225-9B53-8C3A51A42C28}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{6C0A1197-3081-4DF9-9340-A003AD1D6B14}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{9B868FA5-6A2C-4BE8-AE4B-DCE27AD82A56}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{F40176CE-167D-495C-A1F2-224DBE584B39}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{3520047A-67AE-473A-B15A-7B45063B5F5A}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{9440B104-2C2F-4931-BC5B-405762C96CC3}] => (Allow) C:\Users\Sylwek\AppData\Local\Temp\7zS51A9\hppiw.exe
FirewallRules: [{FEB2A18C-AF02-4B29-AB90-6B9BD5623C27}] => (Allow) C:\Users\Sylwek\AppData\Local\Temp\7zS51A9\hppiw.exe
FirewallRules: [{631A0BD6-D1E6-4B18-8B51-67EA70DE3E30}] => (Allow) C:\Users\Sylwek\AppData\Local\Temp\7zS5436\hppiw.exe
FirewallRules: [{1F3FD3AA-FF16-46DD-BD21-4787A17A4696}] => (Allow) C:\Users\Sylwek\AppData\Local\Temp\7zS5436\hppiw.exe
FirewallRules: [{EDA34265-87A6-415D-B154-3C87226951D9}] => (Allow) C:\Program Files\HP\HP Deskjet 1510 series\Bin\USBSetup.exe
FirewallRules: [{5B7F303E-DA75-4C5F-BAB1-28CAF3ADB49B}] => (Allow) C:\Program Files\HP\HP Deskjet 1510 series\Bin\HPNetworkCommunicatorCom.exe
FirewallRules: [TCP Query User{154357B5-9967-4612-926D-ECB82127621D}B:\counter-strike 1.6 progressive\counter-strike 1.6 progressive\hl.exe] => (Block) B:\counter-strike 1.6 progressive\counter-strike 1.6 progressive\hl.exe
FirewallRules: [UDP Query User{BC8FE487-7345-4EF2-BE39-DF19B868F303}B:\counter-strike 1.6 progressive\counter-strike 1.6 progressive\hl.exe] => (Block) B:\counter-strike 1.6 progressive\counter-strike 1.6 progressive\hl.exe
FirewallRules: [TCP Query User{CB50D7F5-3392-490F-9EA1-F979FB2F4FE8}B:\counter-strike 1.6 v48\hl.exe] => (Block) B:\counter-strike 1.6 v48\hl.exe
FirewallRules: [UDP Query User{F32D6048-88E2-4CE6-8836-68C7AC066252}B:\counter-strike 1.6 v48\hl.exe] => (Block) B:\counter-strike 1.6 v48\hl.exe
FirewallRules: [TCP Query User{C0AFD8AB-3FF5-400B-9F5E-A1563FFBD131}B:\counter-strike 1.6 hd\hl.exe] => (Block) B:\counter-strike 1.6 hd\hl.exe
FirewallRules: [UDP Query User{F3766E31-D3DC-4862-B12E-800F98BD436B}B:\counter-strike 1.6 hd\hl.exe] => (Block) B:\counter-strike 1.6 hd\hl.exe
FirewallRules: [TCP Query User{4A5D70DF-6318-4443-B29D-2A3796947A88}C:\gry\counter-strike 1.6 v48\hl.exe] => (Block) C:\gry\counter-strike 1.6 v48\hl.exe
FirewallRules: [UDP Query User{9389E9F8-2745-4AA7-BA37-9A2FBEDBDDC0}C:\gry\counter-strike 1.6 v48\hl.exe] => (Block) C:\gry\counter-strike 1.6 v48\hl.exe
FirewallRules: [{706C73B3-BD00-4C11-84E7-54835945D7BA}] => (Allow) C:\Program Files (x86)\Capcom\MotoGP 08 Demo\MotoGP 08\Launcher.exe
FirewallRules: [{5E678624-630F-49BC-B64C-62431EFA0C08}] => (Allow) C:\Program Files (x86)\Capcom\MotoGP 08 Demo\MotoGP 08\Launcher.exe
FirewallRules: [TCP Query User{991E2D65-04AC-4EED-93B5-7FEF794BF33C}C:\users\sylwek\appdata\local\temp\rar$exa0.810\virtualmt2\virtualcafe_launcher.exe] => (Block) C:\users\sylwek\appdata\local\temp\rar$exa0.810\virtualmt2\virtualcafe_launcher.exe
FirewallRules: [UDP Query User{EB019960-5AD2-40C9-863F-FD68322E6332}C:\users\sylwek\appdata\local\temp\rar$exa0.810\virtualmt2\virtualcafe_launcher.exe] => (Block) C:\users\sylwek\appdata\local\temp\rar$exa0.810\virtualmt2\virtualcafe_launcher.exe
FirewallRules: [{9D48841F-4038-4049-B1BF-C10324D8DAED}] => (Allow) B:\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [{F8C8807B-3705-48B3-B2D1-241FD67E50BC}] => (Allow) B:\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [TCP Query User{7715A72A-CA53-4EFA-984E-BFC89AA71FDA}C:\program files\java\jre1.8.0_25\bin\javaw.exe] => (Block) C:\program files\java\jre1.8.0_25\bin\javaw.exe
FirewallRules: [UDP Query User{EDAE27DB-A92A-49F1-A3C9-98322807961E}C:\program files\java\jre1.8.0_25\bin\javaw.exe] => (Block) C:\program files\java\jre1.8.0_25\bin\javaw.exe
FirewallRules: [{E5365A08-DF82-4DA7-9935-A9D504D4E8FA}] => (Allow) C:\Program Files (x86)\Symulator Farmy 2011\FarmingSimulator2011.exe
FirewallRules: [{5DEFB28B-E939-4093-93C8-04593C44098B}] => (Allow) C:\Program Files (x86)\Symulator Farmy 2011\FarmingSimulator2011.exe
FirewallRules: [{DF4B8194-BA17-4A08-ADBE-221B9A82C8C1}] => (Allow) C:\Program Files (x86)\Symulator Farmy 2011\game.exe
FirewallRules: [{706FDF80-D317-4776-B2BF-EC1B1CFD8318}] => (Allow) C:\Program Files (x86)\Symulator Farmy 2011\game.exe
FirewallRules: [{D9D1D2DE-10CB-4531-A508-AFD2D3E34EF9}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{7FA1A1CF-98B1-4331-9B43-FEF50C6D4A7A}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{9A7421F5-AF12-453D-9B42-2ED7C88C0AF3}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{8F92B3B0-61E1-48C3-A117-46FC829F555A}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{9DA0AA68-B492-4997-8B20-A6C86EA58E12}C:\users\sylwek\desktop\igg-scrapmechanicv0.1.13\release\scrapmechanic.exe] => (Block) C:\users\sylwek\desktop\igg-scrapmechanicv0.1.13\release\scrapmechanic.exe
FirewallRules: [UDP Query User{4A0EEAB2-7D25-413F-B3D3-ACD99F99530F}C:\users\sylwek\desktop\igg-scrapmechanicv0.1.13\release\scrapmechanic.exe] => (Block) C:\users\sylwek\desktop\igg-scrapmechanicv0.1.13\release\scrapmechanic.exe
FirewallRules: [TCP Query User{DF1F584B-267B-4E8C-AE16-D7AAEA6FB906}B:\the forest\the forest\theforest.exe] => (Block) B:\the forest\the forest\theforest.exe
FirewallRules: [UDP Query User{BD1D5784-B381-48E2-8F82-4D896CD43E0E}B:\the forest\the forest\theforest.exe] => (Block) B:\the forest\the forest\theforest.exe

==================== Punkty Przywracania systemu =========================

17-04-2016 19:00:07 Kopia zapasowa systemu Windows
25-04-2016 07:15:57 Kopia zapasowa systemu Windows
01-05-2016 07:59:36 Windows Update
01-05-2016 19:57:19 Kopia zapasowa systemu Windows
04-05-2016 16:05:15 Windows Update

==================== Wadliwe urządzenia w Menedżerze urządzeń =============

Name: Kontroler magistrali zarządzania systemem
Description: Kontroler magistrali zarządzania systemem
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: Kontroler Uniwersalnej magistrali szeregowej (USB)
Description: Kontroler Uniwersalnej magistrali szeregowej (USB)
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

==================== Błędy w Dzienniku zdarzeń: =========================

Dziennik Aplikacja:
==================
Error: (05/04/2016 08:43:49 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Program ScrapMechanic.exe w wersji 0.0.0.0 zatrzymał interakcję z systemem Windows i został zamknięty. Aby zobaczyć, czy jest dostępnych więcej informacji dotyczących tego problemu, sprawdź historię problemu w panelu sterowania Centrum akcji.

Identyfikator procesu: d20

Godzina rozpoczęcia: 01d1a634c40b4474

Godzina zakończenia: 30

Ścieżka aplikacji: C:\Users\Sylwek\Desktop\IGG-ScrapMechanicv0.1.13\Release\ScrapMechanic.exe

Identyfikator raportu: 1be91d20-1228-11e6-86ac-902b34aca8bd

Error: (05/04/2016 06:01:12 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Program The Forest V0.37 Trainer +9 MrAntiFun.EXE w wersji 6.5.0.4554 zatrzymał interakcję z systemem Windows i został zamknięty. Aby zobaczyć, czy jest dostępnych więcej informacji dotyczących tego problemu, sprawdź historię problemu w panelu sterowania Centrum akcji.

Identyfikator procesu: b84

Godzina rozpoczęcia: 01d1a61d22da62a1

Godzina zakończenia: 4

Ścieżka aplikacji: C:\Users\Sylwek\AppData\Local\Temp\cetrainers\CET6BAF.tmp\extracted\The Forest V0.37 Trainer +9 MrAntiFun.EXE

Identyfikator raportu: 6724a242-1211-11e6-b482-902b34aca8bd

Error: (05/04/2016 05:53:35 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Program The Forest V0.37 Trainer +9 MrAntiFun.EXE w wersji 6.5.0.4554 zatrzymał interakcję z systemem Windows i został zamknięty. Aby zobaczyć, czy jest dostępnych więcej informacji dotyczących tego problemu, sprawdź historię problemu w panelu sterowania Centrum akcji.

Identyfikator procesu: a90

Godzina rozpoczęcia: 01d1a61d002ac9bc

Godzina zakończenia: 10

Ścieżka aplikacji: C:\Users\Sylwek\AppData\Local\Temp\cetrainers\CET88C0.tmp\extracted\The Forest V0.37 Trainer +9 MrAntiFun.EXE

Identyfikator raportu: 5a27e239-1210-11e6-b482-902b34aca8bd

Error: (05/04/2016 05:52:42 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Program The Forest V0.37 Trainer +9 MrAntiFun.EXE w wersji 6.5.0.4554 zatrzymał interakcję z systemem Windows i został zamknięty. Aby zobaczyć, czy jest dostępnych więcej informacji dotyczących tego problemu, sprawdź historię problemu w panelu sterowania Centrum akcji.

Identyfikator procesu: c80

Godzina rozpoczęcia: 01d1a61c84978675

Godzina zakończenia: 6

Ścieżka aplikacji: C:\Users\Sylwek\AppData\Local\Temp\cetrainers\CET5EA5.tmp\extracted\The Forest V0.37 Trainer +9 MrAntiFun.EXE

Identyfikator raportu: 3a271fb3-1210-11e6-b482-902b34aca8bd

Error: (05/04/2016 05:49:14 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Program The Forest V0.37 Trainer +9 MrAntiFun.EXE w wersji 6.5.0.4554 zatrzymał interakcję z systemem Windows i został zamknięty. Aby zobaczyć, czy jest dostępnych więcej informacji dotyczących tego problemu, sprawdź historię problemu w panelu sterowania Centrum akcji.

Identyfikator procesu: 664

Godzina rozpoczęcia: 01d1a61c60aeccbb

Godzina zakończenia: 6

Ścieżka aplikacji: C:\Users\Sylwek\AppData\Local\Temp\cetrainers\CET735D.tmp\extracted\The Forest V0.37 Trainer +9 MrAntiFun.EXE

Identyfikator raportu: bebf80f0-120f-11e6-b482-902b34aca8bd

Error: (05/04/2016 05:21:39 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Program The Forest V0.37 Trainer +9 MrAntiFun.EXE w wersji 6.5.0.4554 zatrzymał interakcję z systemem Windows i został zamknięty. Aby zobaczyć, czy jest dostępnych więcej informacji dotyczących tego problemu, sprawdź historię problemu w panelu sterowania Centrum akcji.

Identyfikator procesu: c98

Godzina rozpoczęcia: 01d1a6183af2501f

Godzina zakończenia: 4

Ścieżka aplikacji: C:\Users\Sylwek\AppData\Local\Temp\cetrainers\CET4579.tmp\extracted\The Forest V0.37 Trainer +9 MrAntiFun.EXE

Identyfikator raportu: e3b24e17-120b-11e6-b482-902b34aca8bd

Error: (05/04/2016 05:18:33 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Program The Forest V0.37 Trainer +9 MrAntiFun.EXE w wersji 6.5.0.4554 zatrzymał interakcję z systemem Windows i został zamknięty. Aby zobaczyć, czy jest dostępnych więcej informacji dotyczących tego problemu, sprawdź historię problemu w panelu sterowania Centrum akcji.

Identyfikator procesu: 208

Godzina rozpoczęcia: 01d1a618191e9b82

Godzina zakończenia: 6

Ścieżka aplikacji: C:\Users\Sylwek\AppData\Local\Temp\cetrainers\CET670D.tmp\extracted\The Forest V0.37 Trainer +9 MrAntiFun.EXE

Identyfikator raportu: 73bc8a3a-120b-11e6-b482-902b34aca8bd

Error: (05/04/2016 02:28:39 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nazwa aplikacji powodującej błąd: MustangSer52.exe, wersja: 1.0.0.6, sygnatura czasowa: 0x567001d1
Nazwa modułu powodującego błąd: MustangSer52.exe, wersja: 1.0.0.6, sygnatura czasowa: 0x567001d1
Kod wyjątku: 0x40000015
Przesunięcie błędu: 0x00012d34
Identyfikator procesu powodującego błąd: 0x7d0
Godzina uruchomienia aplikacji powodującej błąd: 0xMustangSer52.exe0
Ścieżka aplikacji powodującej błąd: MustangSer52.exe1
Ścieżka modułu powodującego błąd: MustangSer52.exe2
Identyfikator raportu: MustangSer52.exe3

Error: (05/04/2016 07:02:09 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nazwa aplikacji powodującej błąd: MustangSer52.exe, wersja: 1.0.0.6, sygnatura czasowa: 0x567001d1
Nazwa modułu powodującego błąd: MustangSer52.exe, wersja: 1.0.0.6, sygnatura czasowa: 0x567001d1
Kod wyjątku: 0x40000015
Przesunięcie błędu: 0x00012d34
Identyfikator procesu powodującego błąd: 0x7c8
Godzina uruchomienia aplikacji powodującej błąd: 0xMustangSer52.exe0
Ścieżka aplikacji powodującej błąd: MustangSer52.exe1
Ścieżka modułu powodującego błąd: MustangSer52.exe2
Identyfikator raportu: MustangSer52.exe3

Error: (05/03/2016 07:24:44 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nazwa aplikacji powodującej błąd: MustangSer52.exe, wersja: 1.0.0.6, sygnatura czasowa: 0x567001d1
Nazwa modułu powodującego błąd: MustangSer52.exe, wersja: 1.0.0.6, sygnatura czasowa: 0x567001d1
Kod wyjątku: 0x40000015
Przesunięcie błędu: 0x00012d34
Identyfikator procesu powodującego błąd: 0x10c
Godzina uruchomienia aplikacji powodującej błąd: 0xMustangSer52.exe0
Ścieżka aplikacji powodującej błąd: MustangSer52.exe1
Ścieżka modułu powodującego błąd: MustangSer52.exe2
Identyfikator raportu: MustangSer52.exe3

Dziennik System:
=============
Error: (05/05/2016 06:47:23 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Nie można uruchomić usługi PLAY INTERNET. OUC z powodu następującego błędu:
%%1053

Error: (05/05/2016 06:47:23 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Upłynął limit czasu (30000 ms) podczas oczekiwania na połączenie się z usługą PLAY INTERNET. OUC.

Error: (05/05/2016 06:47:18 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Nie można uruchomić usługi Oanio z powodu następującego błędu:
%%2

Error: (05/05/2016 06:47:17 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Nie można uruchomić usługi Daagga z powodu następującego błędu:
%%2

Error: (05/04/2016 08:22:31 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Nie można uruchomić usługi PLAY INTERNET. OUC z powodu następującego błędu:
%%1053

Error: (05/04/2016 08:22:31 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Upłynął limit czasu (30000 ms) podczas oczekiwania na połączenie się z usługą PLAY INTERNET. OUC.

Error: (05/04/2016 08:22:24 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Nie można uruchomić usługi Oanio z powodu następującego błędu:
%%2

Error: (05/04/2016 08:22:24 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Nie można uruchomić usługi Daagga z powodu następującego błędu:
%%2

Error: (05/04/2016 06:24:29 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Nie można uruchomić usługi PLAY INTERNET. OUC z powodu następującego błędu:
%%1053

Error: (05/04/2016 06:24:29 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Upłynął limit czasu (30000 ms) podczas oczekiwania na połączenie się z usługą PLAY INTERNET. OUC.

CodeIntegrity:
===================================
Date: 2016-03-10 14:27:48.653
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Program Files\SpaceSoundPro\SpaceSoundPro.dll because the set of per-page image hashes could not be found on the system.

Date: 2016-03-10 14:27:48.646
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Program Files\SpaceSoundPro\SpaceSoundPro.dll because the set of per-page image hashes could not be found on the system.

Date: 2016-03-10 14:27:39.554
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Program Files\SpaceSoundPro\SpaceSoundPro.dll because the set of per-page image hashes could not be found on the system.

Date: 2016-03-10 14:27:39.546
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Program Files\SpaceSoundPro\SpaceSoundPro.dll because the set of per-page image hashes could not be found on the system.

Date: 2016-03-10 14:27:38.814
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Program Files\SpaceSoundPro\SpaceSoundPro.dll because the set of per-page image hashes could not be found on the system.

Date: 2016-03-10 14:27:38.805
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Program Files\SpaceSoundPro\SpaceSoundPro.dll because the set of per-page image hashes could not be found on the system.

Date: 2016-03-10 14:26:18.156
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Program Files\SpaceSoundPro\SpaceSoundPro.dll because the set of per-page image hashes could not be found on the system.

Date: 2016-03-10 14:26:18.139
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Program Files\SpaceSoundPro\SpaceSoundPro.dll because the set of per-page image hashes could not be found on the system.

Date: 2016-03-10 14:26:18.131
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Program Files\SpaceSoundPro\SpaceSoundPro.dll because the set of per-page image hashes could not be found on the system.

Date: 2016-03-10 14:24:19.681
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Program Files\SpaceSoundPro\SpaceSoundPro.dll because the set of per-page image hashes could not be found on the system.

==================== Statystyki pamięci ===========================

Procesor: Intel(R) Core(TM) i3-3220 CPU @ 3.30GHz
Procent pamięci w użyciu: 21%
Całkowita pamięć fizyczna: 8136.16 MB
Dostępna pamięć fizyczna: 6396.88 MB
Całkowita pamięć wirtualna: 16270.46 MB
Dostępna pamięć wirtualna: 14441.74 MB

==================== Dyski ================================

Drive b: () (Fixed) (Total:459.87 GB) (Free:212.32 GB) NTFS
Drive c: () (Fixed) (Total:471.54 GB) (Free:366.32 GB) NTFS

==================== MBR & Tablica partycji ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or

(Size: 931.5 GB) (Disk ID: 9EC04B25)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=471.5 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=459.9 GB) - (Type=07 NTFS)

==================== Koniec Addition.txt ============================

Dodano Dzisiaj, 06:57:
Rezultat skanowania skrótów użytkowników (x64) Wersja:05-05-2016 01
Uruchomiony przez Sylwek (2016-05-05 06:52:57)
Uruchomiony z C:\Users\Sylwek\Downloads
Tryb startu: Normal

==================== Skróty =============================

(Wybrane wejścia mogą zostać załączone w celu ich zresetowania lub usunięcia.)

Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Bridge CS3.lnk -> B:\Program Files (x86)\Adobe\Adobe Bridge CS3\Bridge.exe (Adobe Systems, Inc.)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Device Central CS3.lnk -> B:\Program Files (x86)\Adobe\Adobe Device Central CS3\DeviceCentral.exe (Adobe Systems)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe ExtendScript Toolkit 2.lnk -> C:\Program Files (x86)\Adobe\Adobe Utilities\ExtendScript Toolkit 2\ExtendScript Toolkit 2.exe (Adobe Systems, Incorporated)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Photoshop CS3.lnk -> B:\Program Files (x86)\Adobe\Adobe Photoshop CS3\Photoshop.exe (Adobe Systems, Incorporated)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader 9.lnk -> C:\Windows\Installer\{AC76BA86-7AD7-1045-7B44-A93000000001}\SC_Reader.ico ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Stock Photos CS3.lnk -> B:\Program Files (x86)\Adobe\Adobe Stock Photos CS3\Adobe Stock Photos CS3.exe (Adobe Systems Incorporated)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Center.lnk -> C:\Windows\ehome\ehshell.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Security Essentials.lnk -> C:\Program Files\Microsoft Security Client\msseces.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamViewer 11.lnk -> C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows DVD Maker.lnk -> C:\Program Files\DVD Maker\DVDMaker.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Fax and Scan.lnk -> C:\Windows\System32\WFS.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\XPS Viewer.lnk -> C:\Windows\System32\xpsrchvw.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR\Co nowego w ostatniej wersji.lnk -> C:\Program Files\WinRAR\CoNowego.txt ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR\Podręcznik RARa dla konsoli.lnk -> C:\Program Files\WinRAR\Rar.txt ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR\Pomoc WinRARa.lnk -> C:\Program Files\WinRAR\WinRAR.chm ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR\WinRAR.lnk -> C:\Program Files\WinRAR\WinRAR.exe (Alexander Roshal)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Vimicro USB2.0 UVC PC Camera\Uninstall.lnk -> C:\Program Files (x86)\InstallShield Installation Information\{71A51A91-E7D3-11DB-A386-005056C00008}\setup.exe (Macrovision Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoCam\VideoCam\Uninstallation.lnk -> C:\Program Files (x86)\InstallShield Installation Information\{6D5DFBF7-A066-4D12-B735-AF4B69087B64}\setup.exe (Macrovision Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoCam\VideoCam\VideoCam.lnk -> C:\Program Files (x86)\VideoSoft\VideoCam\VideoCam.exe (NimoSoft Technology Co,.Ltd)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Techland\Symulator Farmy 2011\Instrukcja.lnk -> C:\Program Files (x86)\Symulator Farmy 2011\FarmingSimulator2011_PL.pdf ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Techland\Symulator Farmy 2011\Symulator Farmy 2011 .lnk -> C:\Program Files (x86)\Symulator Farmy 2011\FarmingSimulator2011.exe (GIANTS Software GmbH)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamSpeak 3 Client\TeamSpeak 3 Client.lnk -> B:\Team Speak 3\ts3client_win64.exe (TeamSpeak Systems GmbH)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamSpeak 3 Client\Uninstall.lnk -> B:\Team Speak 3\Uninstall.exe (TeamSpeak Systems GmbH)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam\Steam.lnk -> B:\Steam\Steam.exe (Valve Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype\Skype.lnk -> C:\Program Files (x86)\Skype\Phone\Skype.exe (Skype Technologies S.A.)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PLAY INTERNET\PLAY INTERNET.lnk -> C:\Program Files (x86)\PLAY INTERNET\PLAY INTERNET.exe ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PLAY INTERNET\Uninstall.lnk -> C:\Program Files (x86)\PLAY INTERNET\uninst.exe ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice 4.1.2\OpenOffice Base.lnk -> C:\Program Files (x86)\OpenOffice 4\program\sbase.exe (Apache Software Foundation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice 4.1.2\OpenOffice Calc.lnk -> C:\Program Files (x86)\OpenOffice 4\program\scalc.exe (Apache Software Foundation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice 4.1.2\OpenOffice Draw.lnk -> C:\Program Files (x86)\OpenOffice 4\program\sdraw.exe (Apache Software Foundation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice 4.1.2\OpenOffice Impress.lnk -> C:\Program Files (x86)\OpenOffice 4\program\simpress.exe (Apache Software Foundation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice 4.1.2\OpenOffice Math.lnk -> C:\Program Files (x86)\OpenOffice 4\program\smath.exe (Apache Software Foundation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice 4.1.2\OpenOffice Writer.lnk -> C:\Program Files (x86)\OpenOffice 4\program\swriter.exe (Apache Software Foundation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice 4.1.2\OpenOffice.lnk -> C:\Program Files (x86)\OpenOffice 4\program\soffice.exe (Apache Software Foundation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation\NVIDIA PhysX Properties.lnk -> C:\Windows\SysWOW64\PhysX.cpl (NVIDIA Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Maintenance\Create Recovery Disc.lnk -> C:\Windows\System32\recdisc.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Maintenance\Remote Assistance.lnk -> C:\Windows\System32\msra.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java\Configure Java.lnk -> C:\Program Files\Java\jre1.8.0_25\bin\javacpl.exe (Oracle Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP\Aktualizacja HP.lnk -> C:\Program Files (x86)\HP\HP Software Update\hpwucli.exe (Hewlett-Packard)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP\HP Photo Creations\HP Photo Creations.lnk -> C:\Program Files (x86)\HP Photo Creations\PhotoProduct.exe (Visan / RocketLife)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP\HP Photo Creations\Odinstaluj HP Photo Creations.lnk -> C:\Program Files (x86)\HP Photo Creations\uninst.exe ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP\HP Deskjet 1510 series\HP Scan.lnk -> C:\Program Files (x86)\HP\HP Deskjet 1510 series\bin\HPScan.exe (Hewlett-Packard Co.)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP\HP Deskjet 1510 series\Instalacja i oprogramowanie drukarki.lnk -> C:\Program Files\HP\HP Deskjet 1510 series\Bin\USBSetupLauncher.exe (Hewlett-Packard Co.)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP\HP Deskjet 1510 series\Narzędzia online HP do diagnostyki drukowania.lnk -> C:\Program Files\HP\HP Deskjet 1510 series\DiagnosticToolsShortcut.url ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP\HP Deskjet 1510 series\Pomoc.lnk -> C:\Program Files (x86)\HP\HP Deskjet 1510 series\bin\HelpViewer\hpqlpvwr.exe (Hewlett-Packard Co.)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP\HP Deskjet 1510 series\Strona wsparcia produktu.lnk -> C:\Program Files\HP\HP Deskjet 1510 series\ProductSupportShortcut.url ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP\HP Deskjet 1510 series\Zakup materiałów eksploatacyjnych.lnk -> C:\Program Files\HP\HP Deskjet 1510 series\Bin\hpqDTSS.exe (Hewlett-Packard Co.)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GIANTS Software\GIANTS Editor 4.1.7\GIANTS Editor.lnk -> C:\Program Files (x86)\GIANTS Software\GIANTS_Editor_4.1.7\editor.exe (GIANTS Software GmbH)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GIANTS Software\GIANTS Editor 4.1.7\README.lnk -> C:\Program Files (x86)\GIANTS Software\GIANTS_Editor_4.1.7\readme.txt ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GIANTS Software\GIANTS Editor 4.1.7\Uninstall GIANTS Editor.lnk -> C:\Program Files (x86)\GIANTS Software\GIANTS_Editor_4.1.7\unins000.exe ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GIANTS Software\GIANTS Editor 4.1.7\test scenes\3D Sound.lnk -> C:\Program Files (x86)\GIANTS Software\GIANTS_Editor_4.1.7\test_scenes\3d_sound_test_scene.i3d ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GIANTS Software\GIANTS Editor 4.1.7\test scenes\Alpha Blending.lnk -> C:\Program Files (x86)\GIANTS Software\GIANTS_Editor_4.1.7\test_scenes\alpha_blend_test_scene.i3d ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GIANTS Software\GIANTS Editor 4.1.7\test scenes\Character Animation.lnk -> C:\Program Files (x86)\GIANTS Software\GIANTS_Editor_4.1.7\test_scenes\character_animation_test.i3d ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GIANTS Software\GIANTS Editor 4.1.7\test scenes\Custom Shader.lnk -> C:\Program Files (x86)\GIANTS Software\GIANTS_Editor_4.1.7\test_scenes\custom_shader_test_scene.i3d ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GIANTS Software\GIANTS Editor 4.1.7\test scenes\Discrete Level of Detail.lnk -> C:\Program Files (x86)\GIANTS Software\GIANTS_Editor_4.1.7\test_scenes\level_of_detail_test.i3d ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GIANTS Software\GIANTS Editor 4.1.7\test scenes\Parallax Mapping.lnk -> C:\Program Files (x86)\GIANTS Software\GIANTS_Editor_4.1.7\test_scenes\parallax_mapping_test.i3d ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GIANTS Software\GIANTS Editor 4.1.7\test scenes\Particle System.lnk -> C:\Program Files (x86)\GIANTS Software\GIANTS_Editor_4.1.7\test_scenes\particle_system_test.i3d ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GIANTS Software\GIANTS Editor 4.1.7\test scenes\Physics.lnk -> C:\Program Files (x86)\GIANTS Software\GIANTS_Editor_4.1.7\test_scenes\physics_test.i3d ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GIANTS Software\GIANTS Editor 4.1.7\test scenes\Terrain.lnk -> C:\Program Files (x86)\GIANTS Software\GIANTS_Editor_4.1.7\test_scenes\terrain_test.i3d ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GIANTS Software\GIANTS Editor 4.1.7\test scenes\User Attributes.lnk -> C:\Program Files (x86)\GIANTS Software\GIANTS_Editor_4.1.7\test_scenes\user_attributes_test_scene.i3d ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GIANTS Software\GIANTS Editor 4.1.7\test scenes\maya files\3D Sound.lnk -> C:\Program Files (x86)\GIANTS Software\GIANTS_Editor_4.1.7\test_scenes\3d_sound_test_scene.ma ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GIANTS Software\GIANTS Editor 4.1.7\test scenes\maya files\Alpha Blending.lnk -> C:\Program Files (x86)\GIANTS Software\GIANTS_Editor_4.1.7\test_scenes\alpha_blend_test_scene.ma ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GIANTS Software\GIANTS Editor 4.1.7\test scenes\maya files\Character Animation.lnk -> C:\Program Files (x86)\GIANTS Software\GIANTS_Editor_4.1.7\test_scenes\character_animation_test.ma ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GIANTS Software\GIANTS Editor 4.1.7\test scenes\maya files\Custom Shader.lnk -> C:\Program Files (x86)\GIANTS Software\GIANTS_Editor_4.1.7\test_scenes\custom_shader_test_scene.ma ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GIANTS Software\GIANTS Editor 4.1.7\test scenes\maya files\Discrete Level of Detail.lnk -> C:\Program Files (x86)\GIANTS Software\GIANTS_Editor_4.1.7\test_scenes\level_of_detail_test.ma ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GIANTS Software\GIANTS Editor 4.1.7\test scenes\maya files\Parallax Mapping.lnk -> C:\Program Files (x86)\GIANTS Software\GIANTS_Editor_4.1.7\test_scenes\parallax_mapping_test.ma ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GIANTS Software\GIANTS Editor 4.1.7\test scenes\maya files\Particle System.lnk -> C:\Program Files (x86)\GIANTS Software\GIANTS_Editor_4.1.7\test_scenes\particle_system_test.ma (Brak pliku)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GIANTS Software\GIANTS Editor 4.1.7\test scenes\maya files\Physics.lnk -> C:\Program Files (x86)\GIANTS Software\GIANTS_Editor_4.1.7\test_scenes\physics_test.ma ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GIANTS Software\GIANTS Editor 4.1.7\test scenes\maya files\User Attributes.lnk -> C:\Program Files (x86)\GIANTS Software\GIANTS_Editor_4.1.7\test_scenes\user_attributes_test_scene.ma ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Electronic Arts\Need for Speed™ Carbon\Microsoft DirectX EULA.lnk -> C:\Program Files (x86)\Electronic Arts\Need for Speed Carbon\Support\pl_eula.txt ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Electronic Arts\Need for Speed™ Carbon\Need for Speed™ Carbon.lnk -> C:\Program Files (x86)\Electronic Arts\Need for Speed Carbon\NFSC.exe ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Electronic Arts\Need for Speed™ Carbon\Pomoc techniczna.lnk -> C:\Program Files (x86)\Electronic Arts\Need for Speed Carbon\Support\European Help Files\EA_Help_Select.htm ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Electronic Arts\Need for Speed™ Carbon\Przeczytaj.lnk -> C:\Program Files (x86)\Electronic Arts\Need for Speed Carbon\Support\pl\readme.txt ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Electronic Arts\Need for Speed™ Carbon\Usuń Need for Speed™ Carbon.lnk -> C:\Program Files (x86)\Electronic Arts\Need for Speed Carbon\eauninstall.exe (Electronic Arts Inc.)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DAEMON Tools Lite\DAEMON Tools Lite.lnk -> C:\Program Files\DAEMON Tools Lite\DTLauncher.exe (Disc Soft Ltd)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Counter-Strike 1.6 v48\Counter-Strike 1.6 v48.lnk -> C:\Gry\Counter-Strike 1.6 v48\Counter-Strike 1.6.exe ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner\CCleaner.lnk -> C:\Program Files\CCleaner\CCleaner64.exe (Piriform Ltd)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bandicam\Bandicam.lnk -> C:\Program Files (x86)\Bandicam\bdcam.exe (www.Bandisoft.com)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bandicam\BandiFix.lnk -> C:\Program Files (x86)\Bandicam\bdfix.exe (Bandisoft.com)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bandicam\Uninstall.lnk -> C:\Program Files (x86)\Bandicam\uninstall.exe (Bandisoft)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Component Services.lnk -> C:\Windows\System32\comexp.msc ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Data Sources (ODBC).lnk -> C:\Windows\System32\odbcad32.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\iSCSI Initiator.lnk -> C:\Windows\System32\iscsicpl.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Memory Diagnostics Tool.lnk -> C:\Windows\System32\MdSched.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Print Management.lnk -> C:\Windows\System32\printmanagement.msc ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\services.lnk -> C:\Windows\System32\services.msc ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\System Configuration.lnk -> C:\Windows\System32\msconfig.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Windows Firewall with Advanced Security.lnk -> C:\Windows\System32\WF.msc ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Calculator.lnk -> C:\Windows\System32\calc.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\displayswitch.lnk -> C:\Windows\System32\displayswitch.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Math Input Panel.lnk -> C:\Program Files\Common Files\Microsoft Shared\ink\mip.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\NetworkProjection.lnk -> C:\Windows\System32\NetProj.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Paint.lnk -> C:\Windows\System32\mspaint.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Remote Desktop Connection.lnk -> C:\Windows\System32\mstsc.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Snipping Tool.lnk -> C:\Windows\System32\SnippingTool.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Sound Recorder.lnk -> C:\Windows\System32\SoundRecorder.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Sticky Notes.lnk -> C:\Windows\System32\StikyNot.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Sync Center.lnk -> C:\Windows\System32\mobsync.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Wordpad.lnk -> C:\Program Files\Windows NT\Accessories\wordpad.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Windows PowerShell\Windows PowerShell (x86).lnk -> C:\Windows\SysWOW64\Windowspowershell\v1.0\powershell.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Windows PowerShell\Windows PowerShell ISE (x86).lnk -> C:\Windows\SysWOW64\WindowsPowerShell\v1.0\PowerShell_ISE.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Windows PowerShell\Windows PowerShell ISE.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\PowerShell_ISE.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Windows PowerShell\Windows PowerShell.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Tablet PC\ShapeCollector.lnk -> C:\Program Files\Common Files\Microsoft Shared\ink\ShapeCollector.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Tablet PC\TabTip.lnk -> C:\Program Files\Common Files\Microsoft Shared\ink\TabTip.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Tablet PC\Windows Journal.lnk -> C:\Program Files\Windows Journal\Journal.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Character Map.lnk -> C:\Windows\System32\charmap.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\dfrgui.lnk -> C:\Windows\System32\dfrgui.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Disk Cleanup.lnk -> C:\Windows\System32\cleanmgr.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\System Information.lnk -> C:\Windows\System32\msinfo32.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\System Restore.lnk -> C:\Windows\System32\rstrui.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Windows Easy Transfer Reports.lnk -> C:\Windows\System32\migwiz\PostMig.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Windows Easy Transfer.lnk -> C:\Windows\System32\migwiz\migwiz.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\GameExplorer\{F0A65C10-B860-46B2-81C1-D0AA32C4A032}\PlayTasks\5\Instrukcja do gry.lnk -> C:\Program Files (x86)\Ubisoft\Far Cry 2\Manual.pdf (Brak pliku)
Shortcut: C:\ProgramData\Microsoft\Windows\GameExplorer\{F0A65C10-B860-46B2-81C1-D0AA32C4A032}\PlayTasks\4\Serwer dedykowany.lnk -> C:\Program Files (x86)\Ubisoft\Far Cry 2\bin\FC2ServerLauncher.exe (Brak pliku)
Shortcut: C:\ProgramData\Microsoft\Windows\GameExplorer\{F0A65C10-B860-46B2-81C1-D0AA32C4A032}\PlayTasks\3\Benchmark.lnk -> C:\Program Files (x86)\Ubisoft\Far Cry 2\bin\FC2BenchmarkTool.exe (Brak pliku)
Shortcut: C:\ProgramData\Microsoft\Windows\GameExplorer\{F0A65C10-B860-46B2-81C1-D0AA32C4A032}\PlayTasks\2\Edytor.lnk -> C:\Program Files (x86)\Ubisoft\Far Cry 2\bin\FC2Editor.exe (Brak pliku)
Shortcut: C:\ProgramData\Microsoft\Windows\GameExplorer\{F0A65C10-B860-46B2-81C1-D0AA32C4A032}\PlayTasks\1\Graj w Far Cry® 2 (tryb bezpieczny).lnk -> C:\Program Files (x86)\Ubisoft\Far Cry 2\bin\FarCry2.exe (Brak pliku)
Shortcut: C:\ProgramData\Microsoft\Windows\GameExplorer\{F0A65C10-B860-46B2-81C1-D0AA32C4A032}\PlayTasks\0\Graj w Far Cry® 2.lnk -> C:\Program Files (x86)\Ubisoft\Far Cry 2\bin\FC2Launcher.exe (Brak pliku)
Shortcut: C:\ProgramData\Microsoft\Windows\GameExplorer\{A2D11527-404E-4FF5-9593-044754BD66BA}\PlayTasks\4\Program konfiguracyjny.lnk -> B:\Assasin\Detection\Detection.exe ()
Shortcut: C:\ProgramData\Microsoft\Windows\GameExplorer\{A2D11527-404E-4FF5-9593-044754BD66BA}\PlayTasks\3\Instrukcja do gry.lnk -> B:\Assasin\Support\Manual\AssassinsCreed.pdf ()
Shortcut: C:\ProgramData\Microsoft\Windows\GameExplorer\{A2D11527-404E-4FF5-9593-044754BD66BA}\PlayTasks\2\CzytajTo.txt.lnk -> B:\Assasin\Support\Readme\CzytajTo.txt ()
Shortcut: C:\ProgramData\Microsoft\Windows\GameExplorer\{A2D11527-404E-4FF5-9593-044754BD66BA}\PlayTasks\1\Rejestruj.lnk -> B:\Assasin\Register\RegistrationReminder.exe (Ubisoft)
Shortcut: C:\ProgramData\Microsoft\Windows\GameExplorer\{A2D11527-404E-4FF5-9593-044754BD66BA}\PlayTasks\0\Zagraj.lnk -> B:\Assasin\AssassinsCreed_Launcher.exe (Ubisoft)
Shortcut: C:\ProgramData\Baidu\BaiduAn\SWManager\百度卫士-软件管理.lnk -> C:\Program Files (x86)\Baidu\BaiduAn\4.0.0.8029\BDASoftMgr.exe (Brak pliku)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Command Prompt.lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Notepad.lnk -> C:\Windows\System32\notepad.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Windows Explorer.lnk -> C:\Windows\explorer.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Private Character Editor.lnk -> C:\Windows\System32\eudcedit.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Accessibility\Magnify.lnk -> C:\Windows\System32\Magnify.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Accessibility\Narrator.lnk -> C:\Windows\System32\Narrator.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Accessibility\On-Screen Keyboard.lnk -> C:\Windows\System32\osk.exe (Microsoft Corporation)
Shortcut: C:\Users\Public\Desktop\Adobe Reader 9.lnk -> C:\Program Files (x86)\Adobe\Reader 9.0\Reader\AcroRd32.exe (Adobe Systems Incorporated)
Shortcut: C:\Users\Public\Desktop\Bandicam.lnk -> C:\Program Files (x86)\Bandicam\bdcam.exe (www.Bandisoft.com)
Shortcut: C:\Users\Public\Desktop\CCleaner.lnk -> C:\Program Files\CCleaner\CCleaner64.exe (Piriform Ltd)
Shortcut: C:\Users\Public\Desktop\DAEMON Tools Lite.lnk -> C:\Program Files\DAEMON Tools Lite\DTLauncher.exe (Disc Soft Ltd)
Shortcut: C:\Users\Public\Desktop\Microsoft Security Essentials.lnk -> C:\Program Files\Microsoft Security Client\msseces.exe (Microsoft Corporation)
Shortcut: C:\Users\Public\Desktop\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation)
Shortcut: C:\Users\Public\Desktop\OpenOffice 4.1.2.lnk -> C:\Program Files (x86)\OpenOffice 4\program\soffice.exe (Apache Software Foundation)
Shortcut: C:\Users\Public\Desktop\PLAY INTERNET.lnk -> C:\Program Files (x86)\PLAY INTERNET\PLAY INTERNET.exe ()
Shortcut: C:\Users\Public\Desktop\Skype.lnk -> C:\Windows\Installer\{FC965A47-4839-40CA-B618-18F486F042C6}\SkypeIcon.exe ()
Shortcut: C:\Users\Public\Desktop\Steam.lnk -> B:\Steam\Steam.exe (Valve Corporation)
Shortcut: C:\Users\Public\Desktop\TeamSpeak 3 Client.lnk -> B:\Team Speak 3\ts3client_win64.exe (TeamSpeak Systems GmbH)
Shortcut: C:\Users\Public\Desktop\TeamViewer 11.lnk -> C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH)
Shortcut: C:\Users\Public\Desktop\VideoCam.lnk -> C:\Program Files (x86)\VideoSoft\VideoCam\VideoCam.exe (NimoSoft Technology Co,.Ltd)
Shortcut: C:\Users\Public\Desktop\WinRAR.lnk -> C:\Program Files\WinRAR\WinRAR.exe (Alexander Roshal)
Shortcut: C:\Users\Sylwek\Links\Desktop.lnk -> C:\Users\Sylwek\Desktop ()
Shortcut: C:\Users\Sylwek\Links\Downloads.lnk -> C:\Users\Sylwek\Downloads ()
Shortcut: C:\Users\Sylwek\Desktop\76561201544173800 — skrót.lnk -> C:\Users\Sylwek\AppData\LocalLow\SKS\TheForest\76561201544173800 (Brak pliku)
Shortcut: C:\Users\Sylwek\Desktop\Play The Forest.lnk -> B:\The Forest\The Forest\play-TheForest.exe ()
Shortcut: C:\Users\Sylwek\Desktop\Scrap Mechanic.lnk -> C:\Users\Sylwek\Desktop\IGG-ScrapMechanicv0.1.13\Release\LAUNCHER.exe ()
Shortcut: C:\Users\Sylwek\Desktop\Symulator Farmy 2011 .lnk -> C:\Program Files (x86)\Symulator Farmy 2011\FarmingSimulator2011.exe (GIANTS Software GmbH)
Shortcut: C:\Users\Sylwek\Desktop\VirtualDJ 8.lnk -> C:\Program Files (x86)\VirtualDJ\virtualdj8.exe (Atomix Productions)
Shortcut: C:\Users\Sylwek\Desktop\Drukarka\HP Photo Creations.lnk -> C:\Program Files (x86)\HP Photo Creations\PhotoProduct.exe (Visan / RocketLife)
Shortcut: C:\Users\Sylwek\Desktop\Drukarka\Zakup materiałów eksploatacyjnych - HP Deskjet 1510 series.lnk -> C:\Program Files\HP\HP Deskjet 1510 series\Bin\hpqDTSS.exe (Hewlett-Packard Co.)
Shortcut: C:\Users\Sylwek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation)
Shortcut: C:\Users\Sylwek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation)
Shortcut: C:\Users\Sylwek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR\Co nowego w ostatniej wersji.lnk -> C:\Program Files\WinRAR\CoNowego.txt ()
Shortcut: C:\Users\Sylwek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR\Podręcznik RARa dla konsoli.lnk -> C:\Program Files\WinRAR\Rar.txt ()
Shortcut: C:\Users\Sylwek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR\Pomoc WinRARa.lnk -> C:\Program Files\WinRAR\WinRAR.chm ()
Shortcut: C:\Users\Sylwek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR\WinRAR.lnk -> C:\Program Files\WinRAR\WinRAR.exe (Alexander Roshal)
Shortcut: C:\Users\Sylwek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VirtualDJ\Setup QuickStart.lnk -> C:\Users\Sylwek\Documents\VirtualDJ\VirtualDJ 8 - Getting Started.pdf ()
Shortcut: C:\Users\Sylwek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VirtualDJ\User Guide.lnk -> C:\Users\Sylwek\Documents\VirtualDJ\VirtualDJ 8 - User Guide.pdf ()
Shortcut: C:\Users\Sylwek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VirtualDJ\VirtualDJ 8.lnk -> C:\Program Files (x86)\VirtualDJ\virtualdj8.exe (Atomix Productions)
Shortcut: C:\Users\Sylwek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam\Steam.lnk -> B:\Steam\Steam.exe (Valve Corporation)
Shortcut: C:\Users\Sylwek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Overwolf\Overwolf.lnk -> C:\Program Files (x86)\Overwolf\OverwolfLauncher.exe ()
Shortcut: C:\Users\Sylwek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Overwolf\Uninstall Overwolf.lnk -> C:\Program Files (x86)\Overwolf\OWUninstaller.exe (Overwolf Ltd.)
Shortcut: C:\Users\Sylwek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FileZilla FTP Client\FileZilla.lnk -> C:\Program Files\FileZilla FTP Client\filezilla.exe (FileZilla Project)
Shortcut: C:\Users\Sylwek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FileZilla FTP Client\Uninstall.lnk -> C:\Program Files\FileZilla FTP Client\uninstall.exe (Tim Kosse)
Shortcut: C:\Users\Sylwek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Command Prompt.lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation)
Shortcut: C:\Users\Sylwek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Notepad.lnk -> C:\Windows\System32\notepad.exe (Microsoft Corporation)
Shortcut: C:\Users\Sylwek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Windows Explorer.lnk -> C:\Windows\explorer.exe (Microsoft Corporation)
Shortcut: C:\Users\Sylwek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation)
Shortcut: C:\Users\Sylwek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Private Character Editor.lnk -> C:\Windows\System32\eudcedit.exe (Microsoft Corporation)
Shortcut: C:\Users\Sylwek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Accessibility\Magnify.lnk -> C:\Windows\System32\Magnify.exe (Microsoft Corporation)
Shortcut: C:\Users\Sylwek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Accessibility\Narrator.lnk -> C:\Windows\System32\Narrator.exe (Microsoft Corporation)
Shortcut: C:\Users\Sylwek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Accessibility\On-Screen Keyboard.lnk -> C:\Windows\System32\osk.exe (Microsoft Corporation)
Shortcut: C:\Users\Sylwek\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation)
Shortcut: C:\Users\Sylwek\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation)
Shortcut: C:\Users\Sylwek\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Scrap Mechanic.lnk -> C:\Users\Sylwek\Desktop\IGG-ScrapMechanicv0.1.13\Release\LAUNCHER.exe ()
Shortcut: C:\Users\Sylwek\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\TheForest (2).lnk -> B:\The Forest\The Forest\TheForest.exe ()
Shortcut: C:\Users\Sylwek\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\VirtualDJ 8.lnk -> C:\Program Files (x86)\VirtualDJ\virtualdj8.exe (Atomix Productions)
Shortcut: C:\Users\Sylwek\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\7e4dca80246863e3\pinned.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation)
Shortcut: C:\Users\Sylwek\AppData\Local\Microsoft\Windows\GameExplorer\{A3551170-D02A-408E-9A7C-E99C9B2F0A47}\PlayTasks\0\Zagraj.lnk -> C:\Program Files (x86)\Electronic Arts\Need for Speed Carbon\NFSC.exe ()
Shortcut: C:\Users\Sylwek\AppData\Local\Microsoft\Windows\GameExplorer\{A2D11527-404E-4FF5-9593-044754BD66BA}\PlayTasks\4\Program konfiguracyjny.lnk -> B:\Assasin\Detection\Detection.exe ()
Shortcut: C:\Users\Sylwek\AppData\Local\Microsoft\Windows\GameExplorer\{A2D11527-404E-4FF5-9593-044754BD66BA}\PlayTasks\3\Instrukcja do gry.lnk -> B:\Assasin\Support\Manual\AssassinsCreed.pdf ()
Shortcut: C:\Users\Sylwek\AppData\Local\Microsoft\Windows\GameExplorer\{A2D11527-404E-4FF5-9593-044754BD66BA}\PlayTasks\2\CzytajTo.txt.lnk -> B:\Assasin\Support\Readme\CzytajTo.txt ()
Shortcut: C:\Users\Sylwek\AppData\Local\Microsoft\Windows\GameExplorer\{A2D11527-404E-4FF5-9593-044754BD66BA}\PlayTasks\1\Rejestruj.lnk -> B:\Assasin\Register\RegistrationReminder.exe (Ubisoft)
Shortcut: C:\Users\Sylwek\AppData\Local\Microsoft\Windows\GameExplorer\{A2D11527-404E-4FF5-9593-044754BD66BA}\PlayTasks\0\Zagraj.lnk -> B:\Assasin\AssassinsCreed_Launcher.exe (Ubisoft)
Shortcut: C:\Users\Sylwek\AppData\Local\Microsoft\Windows\Burn\Burn\VirtualDJ 8.lnk -> C:\Program Files (x86)\VirtualDJ\virtualdj8.exe (Atomix Productions)

ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Default Programs.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.DefaultPrograms
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Windows Update.lnk -> C:\Windows\System32\wuapp.exe (Microsoft Corporation) -> startmenu
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sidebar.lnk -> C:\Program Files\Windows Sidebar\sidebar.exe (Microsoft Corporation) -> /showgadgets
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk -> C:\Program Files (x86)\Windows Media Player\wmplayer.exe (Microsoft Corporation) -> /prefetch:1
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Maintenance\Backup and Restore Center.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.BackupAndRestore
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java\About Java.lnk -> C:\Program Files\Java\jre1.8.0_25\bin\javacpl.exe (Oracle Corporation) -> -tab about
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java\Check For Updates.lnk -> C:\Program Files\Java\jre1.8.0_25\bin\javacpl.exe (Oracle Corporation) -> -tab update
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP\HP Deskjet 1510 series\Badanie mające na celu poprawę produktów HP.lnk -> C:\Program Files\HP\HP Deskjet 1510 series\Bin\HPCustPartic.exe (Hewlett-Packard Co.) -> /changesettings /UA 12.5 /DDV 0x0b00
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP\HP Deskjet 1510 series\HP Deskjet 1510 series.lnk -> C:\Program Files\HP\HP Deskjet 1510 series\Bin\HP Deskjet 1510 series.exe (Hewlett-Packard Co.) -> -Start UDCDevicePage
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP\HP Deskjet 1510 series\Odinstaluj.lnk -> C:\Windows\SysWOW64\msiexec.exe (Microsoft Corporation) -> /qb /x {021AA127-6B6D-46EF-9697-5089FA686FB6}
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Electronic Arts\Need for Speed™ Carbon\Need for Speed™ Carbon - tryb bezpieczeństwa.lnk -> C:\Program Files (x86)\Electronic Arts\Need for Speed Carbon\NFSC.exe () -> /s
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Electronic Arts\Need for Speed™ Carbon\Rejestracja elektroniczna.lnk -> C:\Program Files (x86)\Electronic Arts\Need for Speed Carbon\Support\EReg.exe (Electronic Arts Inc.) -> "nfsc.exe"
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Capcom\MotoGP 08 Demo\Play MotoGP 08 Demo.lnk -> C:\Program Files (x86)\Capcom\MotoGP 08 Demo\MotoGP 08\Launcher.exe () ->
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Capcom\MotoGP 08 Demo\Uninstall.lnk -> C:\Program Files (x86)\InstallShield Installation Information\{BDA825AD-D60B-4935-9590-B0F1AC2E0D22}\setup.exe (Acresso Software Inc.) -> -runfromtemp -l0x0009
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Computer Management.lnk -> C:\Windows\System32\compmgmt.msc () -> /s
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Event Viewer.lnk -> C:\Windows\System32\eventvwr.msc () -> /s
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Security Configuration Management.lnk -> C:\Windows\System32\secpol.msc () -> /s
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Task Scheduler.lnk -> C:\Windows\System32\taskschd.msc () -> /s
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Windows PowerShell Modules.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation) -> -NoExit -ImportSystemModules
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Mobility Center.lnk -> C:\Windows\System32\mblctr.exe (Microsoft Corporation) -> /open
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Welcome Center.lnk -> C:\Windows\System32\rundll32.exe (Microsoft Corporation) -> %SystemRoot%\system32\OobeFldr.dll,ShowWelcomeCenter LaunchedBy_StartMenuShortcut
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Resource Monitor.lnk -> C:\Windows\System32\perfmon.exe (Microsoft Corporation) -> /res
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Task Scheduler.lnk -> C:\Windows\System32\taskschd.msc () -> /s
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Accessibility\Speech Recognition.lnk -> C:\Windows\Speech\Common\sapisvr.exe (Microsoft Corporation) -> -SpeechUX
ShortcutWithArgument: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Accessibility\Ease of Access.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.EaseOfAccessCenter
ShortcutWithArgument: C:\Users\Default\AppData\Roaming\Microsoft\Windows\SendTo\Fax Recipient.lnk -> C:\Windows\System32\WFS.exe (Microsoft Corporation) -> /SendTo
ShortcutWithArgument: C:\Users\Default\AppData\Roaming\Microsoft\Windows\SendTo\TeamViewer.lnk -> C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH) -> --sendto
ShortcutWithArgument: C:\Users\Public\Desktop\Play MotoGP 08 Demo.lnk -> C:\Program Files (x86)\Capcom\MotoGP 08 Demo\MotoGP 08\Launcher.exe () ->
ShortcutWithArgument: C:\Users\Sylwek\Desktop\Drukarka\HP Deskjet 1510 series.lnk -> C:\Program Files\HP\HP Deskjet 1510 series\Bin\HP Deskjet 1510 series.exe (Hewlett-Packard Co.) -> -Start UDCDevicePage
ShortcutWithArgument: C:\Users\Sylwek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Accessibility\Ease of Access.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.EaseOfAccessCenter
ShortcutWithArgument: C:\Users\Sylwek\AppData\Roaming\Microsoft\Windows\SendTo\Fax Recipient.lnk -> C:\Windows\System32\WFS.exe (Microsoft Corporation) -> /SendTo
ShortcutWithArgument: C:\Users\Sylwek\AppData\Roaming\Microsoft\Windows\SendTo\Skype.lnk -> C:\Program Files (x86)\Skype\Phone\Skype.exe (Skype Technologies S.A.) -> /sendto:
ShortcutWithArgument: C:\Users\Sylwek\AppData\Roaming\Microsoft\Windows\SendTo\TeamViewer.lnk -> C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH) -> --sendto
ShortcutWithArgument: C:\Users\Sylwek\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Windows Media Player.lnk -> C:\Program Files (x86)\Windows Media Player\wmplayer.exe (Microsoft Corporation) -> /prefetch:1

InternetURL: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Techland\Symulator Farmy 2011\ Symulator Farmy 2011 w Internecie.url -> hxxp://www.farming-simulator.com
InternetURL: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam\Steam Support Center.url -> hxxp://support.steampowered.com/
InternetURL: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GIANTS Software\GIANTS Editor 4.1.7\GIANTS Software.url -> hxxp://www.giants-software.com
InternetURL: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Electronic Arts\Need for Speed™ Carbon\Szukaj uaktualnień.url -> hxxp://patches.ea.com/nfs_carbon/home.html
InternetURL: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner\CCleaner Homepage.url -> hxxp://www.piriform.com/ccleaner
InternetURL: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bandicam\Home page.url -> hxxp://www.bandicam.com/
InternetURL: C:\Users\Sylwek\Favorites\Windows Live\Galeria gadżetów Windows Live.url -> hxxp://go.microsoft.com/fwlink/?LinkID=70742
InternetURL: C:\Users\Sylwek\Favorites\Windows Live\Poczta usługi Windows Live.url -> hxxp://go.microsoft.com/fwlink/?LinkId=72681
InternetURL: C:\Users\Sylwek\Favorites\Windows Live\Programy usługi Windows Live.url -> hxxp://go.microsoft.com/fwlink/?LinkId=72700
InternetURL: C:\Users\Sylwek\Favorites\Windows Live\Windows Live Spaces.url -> hxxp://go.microsoft.com/fwlink/?LinkId=72682
InternetURL: C:\Users\Sylwek\Favorites\MSN — witryny sieci Web\MSN Gospodarka.url -> hxxp://go.microsoft.com/fwlink/?LinkId=68923
InternetURL: C:\Users\Sylwek\Favorites\MSN — witryny sieci Web\MSN Rozrywka.url -> hxxp://go.microsoft.com/fwlink/?LinkId=68924
InternetURL: C:\Users\Sylwek\Favorites\MSN — witryny sieci Web\MSN Sport.url -> hxxp://go.microsoft.com/fwlink/?LinkId=68921
InternetURL: C:\Users\Sylwek\Favorites\MSN — witryny sieci Web\MSN Technologie.url -> hxxp://go.microsoft.com/fwlink/?LinkId=55143
InternetURL: C:\Users\Sylwek\Favorites\MSN — witryny sieci Web\MSN Wideo.url -> hxxp://go.microsoft.com/fwlink/?LinkId=68922
InternetURL: C:\Users\Sylwek\Favorites\MSN — witryny sieci Web\Portal MSN.url -> hxxp://go.microsoft.com/fwlink/?LinkId=54729
InternetURL: C:\Users\Sylwek\Favorites\Microsoft — witryny sieci Web\Centrum bezpieczeństwa Microsoft.url -> hxxp://go.microsoft.com/fwlink/?LinkID=72887
InternetURL: C:\Users\Sylwek\Favorites\Microsoft — witryny sieci Web\Dodatki programu Internet Explorer.url -> hxxp://go.microsoft.com/fwlink/?LinkId=50893
InternetURL: C:\Users\Sylwek\Favorites\Microsoft — witryny sieci Web\Microsoft Office Online.url -> hxxp://go.microsoft.com/fwlink/?LinkId=72885
InternetURL: C:\Users\Sylwek\Favorites\Microsoft — witryny sieci Web\Microsoft Store.url -> hxxp://go.microsoft.com/fwlink/?linkid=140813
InternetURL: C:\Users\Sylwek\Favorites\Microsoft — witryny sieci Web\Microsoft Technet.url -> hxxp://go.microsoft.com/fwlink/?LinkId=72886
InternetURL: C:\Users\Sylwek\Favorites\Microsoft — witryny sieci Web\Microsoft w Polsce.url -> hxxp://go.microsoft.com/fwlink/?LinkId=72520
InternetURL: C:\Users\Sylwek\Favorites\Microsoft — witryny sieci Web\Oryginalne oprogramowanie firmy Microsoft.url -> hxxp://go.microsoft.com/fwlink/?LinkId=72900
InternetURL: C:\Users\Sylwek\Favorites\Microsoft — witryny sieci Web\Strona główna programu Internet Explorer.url -> hxxp://go.microsoft.com/fwlink/?LinkId=72186
InternetURL: C:\Users\Sylwek\Favorites\Microsoft — witryny sieci Web\Strona główna systemu Windows.url -> hxxp://go.microsoft.com/fwlink/?LinkId=72629
InternetURL: C:\Users\Sylwek\Favorites\Microsoft — witryny sieci Web\Technologia RSS.url -> hxxp://go.microsoft.com/fwlink/?LinkId=72889
InternetURL: C:\Users\Sylwek\Favorites\Microsoft — witryny sieci Web\W domu.url -> hxxp://go.microsoft.com/fwlink/?LinkId=72406
InternetURL: C:\Users\Sylwek\Favorites\Microsoft — witryny sieci Web\W pracy.url -> hxxp://go.microsoft.com/fwlink/?LinkId=72407
InternetURL: C:\Users\Sylwek\Favorites\Links for Polska\Bezpieczeństwo w trybie online.url -> hxxp://go.microsoft.com/fwlink/?LinkId=142211
InternetURL: C:\Users\Sylwek\Favorites\Links for Polska\Bezpieczny Internet.url -> hxxp://go.microsoft.com/fwlink/?LinkId=129626
InternetURL: C:\Users\Sylwek\Favorites\Links for Polska\Kultura.pl.url -> hxxp://go.microsoft.com/fwlink/?LinkId=129625
InternetURL: C:\Users\Sylwek\Favorites\Links for Polska\Pogodynka.pl — oficjalny serwis pogodowy IMGW.url -> hxxp://go.microsoft.com/fwlink/?LinkId=129624
InternetURL: C:\Users\Sylwek\Favorites\Links for Polska\Polska.pl.url -> hxxp://go.microsoft.com/fwlink/?LinkId=129622
InternetURL: C:\Users\Sylwek\Favorites\Links\Galeria obiektów Web Slice.url -> hxxp://go.microsoft.com/fwlink/?LinkId=121315
InternetURL: C:\Users\Sylwek\Favorites\Links\Sugerowane witryny.url -> hxxps://ieonline.microsoft.com/#ieslice
InternetURL: C:\Users\Sylwek\Desktop\Counter-Strike Global Offensive.url -> steam://rungameid/730
InternetURL: C:\Users\Sylwek\Desktop\Spintires.url -> steam://rungameid/263280
InternetURL: C:\Users\Sylwek\Desktop\IGG-ScrapMechanicv0.1.13\GAMESTORRENT.CO.url -> hxxp://gamestorrent.co/
InternetURL: C:\Users\Sylwek\Desktop\IGG-ScrapMechanicv0.1.13\IGG-GAMES.COM.url -> hxxp://www.igg-games.com/
InternetURL: C:\Users\Sylwek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam\Counter-Strike Global Offensive.url -> steam://rungameid/730
InternetURL: C:\Users\Sylwek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam\Spintires.url -> steam://rungameid/263280
InternetURL: C:\Users\Sylwek\AppData\Roaming\.minecraft\Read Me!.url -> hxxp://welcome.teamextrememc.com

==================== Koniec Shortcut.txt =============================

**Posty:** 4765 · przez **ordynat** 05 Maj 2016, 07:49

Otwórz Notatnik i wklej w nim:

2016-03-10 12:37 - 2016-03-10 12:37 - 00261992 _____ () C:\Users\Sylwek\AppData\Roaming\Tileny\Fugpi.dll
2016-03-10 12:04 - 2016-03-10 12:04 - 00261976 _____ () C:\Users\Sylwek\AppData\Roaming\Ybuadshr\Iralrimxib.dll
2016-03-10 12:04 - 2016-03-10 12:04 - 00146264 _____ () C:\Users\Sylwek\AppData\Roaming\Ybuadshr\Voepdu.exe
2016-03-10 12:37 - 2016-03-10 12:37 - 00146280 _____ () C:\Users\Sylwek\AppData\Roaming\Tileny\Jagfej.exe
2016-03-10 12:37 - 2016-03-10 12:37 - 00115560 _____ () C:\Users\Sylwek\AppData\Roaming\Tileny\Fugpi.exe
2016-03-10 12:04 - 2016-03-10 12:04 - 00115544 _____ () C:\Users\Sylwek\AppData\Roaming\Ybuadshr\Iralrimxib.exe
2016-03-10 12:37 - 2016-03-10 12:37 - 00174440 _____ () C:\Users\Sylwek\AppData\Roaming\Tileny\Tileny.exe
2016-03-10 12:04 - 2016-03-10 12:04 - 00670552 _____ () C:\Users\Sylwek\AppData\Roaming\Ybuadshr\Voepdu.dll
2016-03-10 12:37 - 2016-03-10 12:37 - 00670568 _____ () C:\Users\Sylwek\AppData\Roaming\Tileny\Jagfej.dll
2016-03-10 12:04 - 2016-03-10 12:04 - 00174424 _____ () C:\Users\Sylwek\AppData\Roaming\Ybuadshr\Ybuadshr.exe
C:\Users\Sylwek\AppData\Roaming\Tileny
C:\Users\Sylwek\AppData\Roaming\Ybuadshr
Task: C:\Windows\Tasks\PriceFountainUpdateVer.job => C:\Users\Sylwek\AppData\Roaming\PRICEF~2\UPDATE~1\UPDATE~1.EXE <==== UWAGA
Task: {CE9E46CD-C052-4E99-9825-C63CAE695165} - System32\Tasks\{4D5E42EF-C552-4C47-AAD8-0E34DD8A1A7B} => pcalua.exe -a C:\Users\Sylwek\AppData\Roaming\yoursearching\UninstallManager.exe -c -ptid=brd
Task: {97B5F9C9-157F-4592-B1A4-8CA013E50C7F} - System32\Tasks\{E9DC1A6D-1F29-449C-A8E0-675561AD29F6} => pcalua.exe -a D:\setup.exe -d D:\
Task: {AAB1DC35-8797-45BC-9A2B-27C4F21B8408} - System32\Tasks\Ijaakilo => C:\PROGRA~1\GROOVE~1\Jyfarucc.bat <==== UWAGA
Task: {B061E1F2-C9EA-47BA-8028-6AA6AEBBAFF8} - System32\Tasks\{164047B1-8CFE-47C4-95FA-B34EB667011D} => pcalua.exe -a C:\Users\Sylwek\Desktop\forge-1.7.10-10.13.2.1352-1.7.10-installer-win.exe -d C:\Users\Sylwek\Desktop
Task: {B0F0594C-4B3A-44E9-8A7F-3405855B7002} - System32\Tasks\{530EC7F6-9B0E-42DF-8318-D70DBC73D806} => pcalua.exe -a "C:\Program Files\SpaceSoundPro\uninstaller.exe"
Task: {BC1FFF48-6AE9-4186-9253-3E21F67EC607} - System32\Tasks\PriceFountainUpdateVer => C:\Users\Sylwek\AppData\Roaming\PRICEF~2\UPDATE~1\UPDATE~1.EXE <==== UWAGA
Task: {0CC2E26B-46C3-4B9D-9049-703C1163D574} - System32\Tasks\{F7F50D6F-C0B8-42DD-9A42-A3B2150363B0} => pcalua.exe -a D:\setup.exe -d D:\
Task: {183704BA-A9CE-4B0B-8328-2CAA2BA307C4} - System32\Tasks\SylwekLobefinSwankerV2 => Rundll32.exe IrisDemoralizes.dll,main 7 1 <==== UWAGA
Task: {1865FCDD-EBD9-4323-BA84-3A771EC50B30} - System32\Tasks\{B9074B0C-FFB2-4CC8-8716-7A93C9EFB488} => pcalua.exe -a "C:\Program Files (x86)\Hostify\uninstaller.exe"
C:\Users\Sylwek\AppData\Roaming\PRICEF~2
C:\Users\Sylwek\AppData\Roaming\yoursearching
C:\PROGRA~1\GROOVE~1
C:\Program Files\SpaceSoundPro
C:\ProgramData\Ament.ini
2016-03-01 19:26 - 2016-03-01 19:26 - 8003072 _____ () C:\Users\Sylwek\AppData\Roaming\agent.dat
2016-03-01 19:26 - 2016-03-01 19:26 - 0064752 _____ () C:\Users\Sylwek\AppData\Roaming\Config.xml
2016-03-01 19:26 - 2016-03-01 19:26 - 1895432 _____ () C:\Users\Sylwek\AppData\Roaming\Damtip.tst
2016-03-01 19:24 - 2016-03-01 19:25 - 0011424 _____ () C:\Users\Sylwek\AppData\Roaming\InstallationConfiguration.xml
2016-03-01 19:24 - 2016-03-01 19:24 - 0127488 _____ () C:\Users\Sylwek\AppData\Roaming\Installer.dat
2016-03-01 19:26 - 2016-03-01 19:26 - 0018432 _____ () C:\Users\Sylwek\AppData\Roaming\Main.dat
2016-03-01 19:26 - 2016-03-01 19:26 - 0005568 _____ () C:\Users\Sylwek\AppData\Roaming\md.xml
2016-03-01 19:26 - 2016-03-01 19:26 - 0126464 _____ () C:\Users\Sylwek\AppData\Roaming\noah.dat
2016-03-01 19:26 - 2016-03-01 19:26 - 0032038 _____ () C:\Users\Sylwek\AppData\Roaming\uninstall_temp.ico
2016-04-10 19:54 - 2016-04-10 19:54 - 00000000 ____D C:\Windows\system32\koe
2016-04-10 16:13 - 2016-04-10 16:13 - 00000000 ____D C:\Windows\system32\kykc
2016-04-10 13:56 - 2016-04-10 13:56 - 00000000 ____D C:\Windows\system32\otij
2016-04-10 12:17 - 2016-04-10 12:17 - 00000000 ____D C:\Windows\system32\reu
2016-04-10 08:09 - 2016-04-10 08:09 - 00000000 ____D C:\Windows\system32\welh
2016-04-09 16:31 - 2016-04-09 16:31 - 00000000 ____D C:\Windows\system32\zhd
2016-04-09 15:42 - 2016-04-09 15:42 - 00000000 ____D C:\Windows\system32\jyve
2016-04-09 13:20 - 2016-04-09 13:20 - 00000000 ____D C:\Windows\system32\zoy
2016-04-08 20:25 - 2016-04-08 20:25 - 00000000 ____D C:\Windows\system32\viuy
2016-04-08 18:38 - 2016-04-08 18:38 - 00000000 ____D C:\Windows\system32\few
2016-04-08 16:39 - 2016-04-08 16:39 - 00000000 ____D C:\Windows\system32\paja
2016-04-08 15:45 - 2016-04-08 15:45 - 00000000 ____D C:\Windows\system32\uid
2016-04-08 07:41 - 2016-04-08 07:41 - 00000000 ____D C:\Windows\system32\acy
2016-04-07 22:01 - 2016-04-07 22:01 - 00000000 ____D C:\Windows\system32\icop
2016-04-07 17:53 - 2016-04-07 17:53 - 00000000 ____D C:\Windows\system32\nii
2016-04-07 15:41 - 2016-04-07 15:41 - 00000000 ____D C:\Windows\system32\doar
2016-04-07 07:40 - 2016-04-07 07:40 - 00000000 ____D C:\Windows\system32\peel
2016-04-06 19:43 - 2016-04-06 19:43 - 00000000 ____D C:\Windows\system32\deez
2016-04-06 15:44 - 2016-04-06 15:44 - 00000000 ____D C:\Windows\system32\bup
2016-04-06 14:50 - 2016-04-06 14:50 - 00000000 ____D C:\Windows\system32\dutp
2016-04-06 11:49 - 2016-04-06 11:49 - 00000000 ____D C:\Windows\system32\qibv
2016-04-05 18:43 - 2016-04-05 18:43 - 00000000 ____D C:\Windows\system32\obiv
2016-04-05 18:37 - 2016-04-05 18:37 - 00000000 ____D C:\Windows\system32\nars
2016-04-05 18:04 - 2016-04-05 18:04 - 00000000 ____D C:\Windows\system32\oaq
2016-04-14 20:22 - 2016-04-14 20:22 - 00000000 ____D C:\Windows\system32\camp
2016-04-14 17:20 - 2016-04-14 17:20 - 00000000 ____D C:\Windows\system32\teoo
2016-04-13 15:55 - 2016-04-13 15:55 - 00000000 ____D C:\Windows\system32\dol
2016-04-12 18:07 - 2016-04-12 18:07 - 00000000 ____D C:\Windows\system32\ygye
2016-04-11 21:45 - 2016-04-11 21:45 - 00000000 ____D C:\Windows\system32\mae
2016-04-11 18:02 - 2016-04-11 18:02 - 00000000 ____D C:\Windows\system32\regf
2016-04-17 19:50 - 2016-04-17 19:50 - 00000000 ____D C:\Windows\system32\jer
2016-04-17 17:21 - 2016-04-17 17:21 - 00000000 ____D C:\Windows\system32\siz
2016-04-17 15:26 - 2016-04-17 15:26 - 00000000 ____D C:\Windows\system32\ryjy
2016-04-16 17:39 - 2016-04-16 17:39 - 00000000 ____D C:\Windows\system32\wuhg
2016-04-16 10:50 - 2016-04-16 10:50 - 00000000 ____D C:\Windows\system32\kuc
2016-04-15 20:15 - 2016-04-15 20:15 - 00000000 ____D C:\Windows\system32\emi
2016-04-15 17:03 - 2016-04-15 17:03 - 00000000 ____D C:\Windows\system32\fic
2016-04-27 16:25 - 2016-04-27 16:25 - 00000000 ____D C:\Windows\system32\bie
2016-04-27 14:48 - 2016-04-27 14:48 - 00000000 ____D C:\Windows\system32\ucid
2016-04-26 17:51 - 2016-04-26 17:51 - 00000000 ____D C:\Windows\system32\lhn
2016-04-26 15:45 - 2016-04-26 15:45 - 00000000 ____D C:\Windows\system32\elo
2016-04-26 14:24 - 2016-04-26 14:24 - 00000000 ____D C:\Windows\system32\baxa
2016-04-25 17:30 - 2016-04-25 17:30 - 00000000 ____D C:\Windows\system32\med
2016-04-25 07:29 - 2016-04-25 07:29 - 00000000 ____D C:\Windows\system32\duau
2016-04-24 18:33 - 2016-04-24 18:33 - 00000000 ____D C:\Windows\system32\phj
2016-04-24 14:51 - 2016-04-24 14:51 - 00000000 ____D C:\Windows\system32\norl
2016-04-24 11:17 - 2016-04-24 11:17 - 00000000 ____D C:\Windows\system32\lou
2016-04-24 11:15 - 2016-04-24 11:15 - 00000000 ____D C:\Windows\system32\kab
2016-04-24 07:52 - 2016-04-24 07:52 - 00000000 ____D C:\Windows\system32\put
2016-04-23 16:26 - 2016-04-23 16:26 - 00000000 ____D C:\Windows\system32\leum
2016-04-23 14:23 - 2016-04-23 14:23 - 00000000 ____D C:\Windows\system32\loot
2016-04-23 13:28 - 2016-04-23 13:28 - 00000000 ____D C:\Windows\system32\igua
2016-04-22 14:57 - 2016-04-22 14:57 - 00000000 ____D C:\Windows\system32\menk
2016-04-22 11:02 - 2016-04-22 11:02 - 00000000 ____D C:\Windows\system32\tok
2016-04-21 15:17 - 2016-04-21 15:17 - 00000000 ____D C:\Windows\system32\diw
2016-04-21 07:46 - 2016-04-21 07:46 - 00000000 ____D C:\Windows\system32\taq
2016-04-20 20:28 - 2016-04-20 20:28 - 00000000 ____D C:\Windows\system32\ami
2016-04-20 16:21 - 2016-04-20 16:21 - 00000000 ____D C:\Windows\system32\zisg
2016-04-20 15:15 - 2016-04-20 15:15 - 00000000 ____D C:\Windows\system32\fup
2016-04-20 11:43 - 2016-04-20 11:43 - 00000000 ____D C:\Windows\system32\ves
2016-04-19 20:03 - 2016-04-19 20:03 - 00000000 ____D C:\Windows\system32\megh
2016-04-19 18:01 - 2016-04-19 18:01 - 00000000 ____D C:\Windows\system32\ceff
2016-04-19 15:44 - 2016-04-19 15:44 - 00000000 ____D C:\Windows\system32\hew
2016-04-19 14:07 - 2016-04-19 14:07 - 00000000 ____D C:\Windows\system32\roh
2016-04-18 18:25 - 2016-04-18 18:25 - 00000000 ____D C:\Windows\system32\ero
2016-04-28 15:35 - 2016-04-28 15:35 - 00000000 ____D C:\Windows\system32\boi
2016-04-27 20:34 - 2016-04-27 20:34 - 00000000 ____D C:\Windows\system32\xikn
2016-04-27 19:14 - 2016-04-27 19:14 - 00000000 ____D C:\Windows\system32\hyl
2016-04-29 07:47 - 2016-04-29 07:47 - 00000000 ____D C:\Windows\system32\zyu
2016-04-28 17:54 - 2016-04-28 17:54 - 00000000 ____D C:\Windows\system32\myw
2016-05-01 14:18 - 2016-05-01 14:18 - 00000000 ____D C:\Windows\system32\gucj
2016-05-01 13:33 - 2016-05-01 13:33 - 00000000 ____D C:\Windows\system32\iifh
2016-05-01 09:02 - 2016-05-01 09:02 - 00000000 ____D C:\Windows\system32\nicc
2016-04-29 16:23 - 2016-04-29 16:23 - 00000000 ____D C:\Windows\system32\rux
2016-04-29 15:26 - 2016-04-29 15:26 - 00000000 ____D C:\Windows\system32\obe
2016-05-01 20:34 - 2016-05-01 20:34 - 00000000 ____D C:\Windows\system32\ori
2016-05-01 18:33 - 2016-05-01 18:33 - 00000000 ____D C:\Windows\system32\sae
2016-05-02 15:25 - 2016-05-02 15:25 - 00000000 ____D C:\Windows\system32\etaa
2016-05-02 13:16 - 2016-05-02 13:16 - 00000000 ____D C:\Windows\system32\naw
2016-05-03 20:06 - 2016-05-03 20:06 - 00980199 _____ (Sonepopi ) C:\Users\Sylwek\Downloads\Clean-Master-58274-dp.exe
2016-05-03 17:02 - 2016-05-03 17:02 - 00000000 ____D C:\Windows\system32\ouv
2016-05-03 11:05 - 2016-05-03 11:05 - 00000000 ____D C:\Windows\system32\iphs
2016-05-02 21:56 - 2016-05-02 21:56 - 00000000 ____D C:\Windows\system32\fas
2016-05-03 20:07 - 2016-05-03 20:07 - 00000000 ____D C:\ProgramData\cmcm
2016-05-03 20:07 - 2016-05-03 20:07 - 00000000 ____D C:\Program Files (x86)\cmcm
2016-05-03 21:25 - 2016-05-03 21:25 - 00000000 ____D C:\Windows\system32\nion
R1 {1b8a5647-c805-4597-9311-2fe1f4b22a16}Gw64; C:\Windows\System32\drivers\{1b8a5647-c805-4597-9311-2fe1f4b22a16}Gw64.sys [48752 2016-03-01] (StdLib)
R1 {406c1bc2-54db-4161-b60d-6c6c5e026bd2}Gw64; C:\Windows\System32\drivers\{406c1bc2-54db-4161-b60d-6c6c5e026bd2}Gw64.sys [48744 2016-03-10] (StdLib)
C:\Windows\System32\drivers\{1b8a5647-c805-4597-9311-2fe1f4b22a16}Gw64.sys
C:\Windows\System32\drivers\{406c1bc2-54db-4161-b60d-6c6c5e026bd2}Gw64.sys
S2 Daagga; "C:\Users\Sylwek\AppData\Roaming\OjatWagu\Phare.exe" -cms [X]
S2 Oanio; "C:\Users\Sylwek\AppData\Roaming\BhdhuvPeu\Tidphb.exe" -cms [X]
R2 Cusfed; C:\Users\Sylwek\AppData\Roaming\Ybuadshr\Ybuadshr.exe [174424 2016-03-10] ()
R2 Arueisqaag; C:\Users\Sylwek\AppData\Roaming\Tileny\Tileny.exe [174440 2016-03-10] ()
GroupPolicy: Ograniczenia - Chrome <======= UWAGA
CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [win_en_77] => [X]
HKLM-x32\...\Run: [sun21] => [X]
HKLM-x32\...\Run: [rec_pl_221] => [X]
HKLM-x32\...\Run: [rec_pl_223] => [X]
HKLM-x32\...\Run: [rec_pl_224] => [X]
C:\ProgramData\Baidu
C:\Program Files (x86)\Baidu
HOSTS:
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

Napisz, czy problem znikł?
.

**Posty:** 7 · przez **koamarado** 05 Maj 2016, 15:24

Po naprawie wyskoczyło takie coś

Rezultat naprawy Farbar Recovery Scan Tool (x64) Wersja:06-05-2016
Uruchomiony przez Sylwek (2016-05-05 15:20:38) Run:1
Uruchomiony z C:\Users\Sylwek\Desktop\Nowy folder (2)
Załadowane profile: Sylwek (Dostępne profile: Sylwek)
Tryb startu: Normal
==============================================

fixlist - zawartość:
*****************
2016-03-10 12:37 - 2016-03-10 12:37 - 00261992 _____ () C:\Users\Sylwek\AppData\Roaming\Tileny\Fugpi.dll
2016-03-10 12:04 - 2016-03-10 12:04 - 00261976 _____ () C:\Users\Sylwek\AppData\Roaming\Ybuadshr\Iralrimxib.dll
2016-03-10 12:04 - 2016-03-10 12:04 - 00146264 _____ () C:\Users\Sylwek\AppData\Roaming\Ybuadshr\Voepdu.exe
2016-03-10 12:37 - 2016-03-10 12:37 - 00146280 _____ () C:\Users\Sylwek\AppData\Roaming\Tileny\Jagfej.exe
2016-03-10 12:37 - 2016-03-10 12:37 - 00115560 _____ () C:\Users\Sylwek\AppData\Roaming\Tileny\Fugpi.exe
2016-03-10 12:04 - 2016-03-10 12:04 - 00115544 _____ () C:\Users\Sylwek\AppData\Roaming\Ybuadshr\Iralrimxib.exe
2016-03-10 12:37 - 2016-03-10 12:37 - 00174440 _____ () C:\Users\Sylwek\AppData\Roaming\Tileny\Tileny.exe
2016-03-10 12:04 - 2016-03-10 12:04 - 00670552 _____ () C:\Users\Sylwek\AppData\Roaming\Ybuadshr\Voepdu.dll
2016-03-10 12:37 - 2016-03-10 12:37 - 00670568 _____ () C:\Users\Sylwek\AppData\Roaming\Tileny\Jagfej.dll
2016-03-10 12:04 - 2016-03-10 12:04 - 00174424 _____ () C:\Users\Sylwek\AppData\Roaming\Ybuadshr\Ybuadshr.exe
C:\Users\Sylwek\AppData\Roaming\Tileny
C:\Users\Sylwek\AppData\Roaming\Ybuadshr
Task: C:\Windows\Tasks\PriceFountainUpdateVer.job => C:\Users\Sylwek\AppData\Roaming\PRICEF~2\UPDATE~1\UPDATE~1.EXE <==== UWAGA
Task: {CE9E46CD-C052-4E99-9825-C63CAE695165} - System32\Tasks\{4D5E42EF-C552-4C47-AAD8-0E34DD8A1A7B} => pcalua.exe -a C:\Users\Sylwek\AppData\Roaming\yoursearching\UninstallManager.exe -c -ptid=brd
Task: {97B5F9C9-157F-4592-B1A4-8CA013E50C7F} - System32\Tasks\{E9DC1A6D-1F29-449C-A8E0-675561AD29F6} => pcalua.exe -a D:\setup.exe -d D:\
Task: {AAB1DC35-8797-45BC-9A2B-27C4F21B8408} - System32\Tasks\Ijaakilo => C:\PROGRA~1\GROOVE~1\Jyfarucc.bat <==== UWAGA
Task: {B061E1F2-C9EA-47BA-8028-6AA6AEBBAFF8} - System32\Tasks\{164047B1-8CFE-47C4-95FA-B34EB667011D} => pcalua.exe -a C:\Users\Sylwek\Desktop\forge-1.7.10-10.13.2.1352-1.7.10-installer-win.exe -d C:\Users\Sylwek\Desktop
Task: {B0F0594C-4B3A-44E9-8A7F-3405855B7002} - System32\Tasks\{530EC7F6-9B0E-42DF-8318-D70DBC73D806} => pcalua.exe -a "C:\Program Files\SpaceSoundPro\uninstaller.exe"
Task: {BC1FFF48-6AE9-4186-9253-3E21F67EC607} - System32\Tasks\PriceFountainUpdateVer => C:\Users\Sylwek\AppData\Roaming\PRICEF~2\UPDATE~1\UPDATE~1.EXE <==== UWAGA
Task: {0CC2E26B-46C3-4B9D-9049-703C1163D574} - System32\Tasks\{F7F50D6F-C0B8-42DD-9A42-A3B2150363B0} => pcalua.exe -a D:\setup.exe -d D:\
Task: {183704BA-A9CE-4B0B-8328-2CAA2BA307C4} - System32\Tasks\SylwekLobefinSwankerV2 => Rundll32.exe IrisDemoralizes.dll,main 7 1 <==== UWAGA
Task: {1865FCDD-EBD9-4323-BA84-3A771EC50B30} - System32\Tasks\{B9074B0C-FFB2-4CC8-8716-7A93C9EFB488} => pcalua.exe -a "C:\Program Files (x86)\Hostify\uninstaller.exe"
C:\Users\Sylwek\AppData\Roaming\PRICEF~2
C:\Users\Sylwek\AppData\Roaming\yoursearching
C:\PROGRA~1\GROOVE~1
C:\Program Files\SpaceSoundPro
C:\ProgramData\Ament.ini
2016-03-01 19:26 - 2016-03-01 19:26 - 8003072 _____ () C:\Users\Sylwek\AppData\Roaming\agent.dat
2016-03-01 19:26 - 2016-03-01 19:26 - 0064752 _____ () C:\Users\Sylwek\AppData\Roaming\Config.xml
2016-03-01 19:26 - 2016-03-01 19:26 - 1895432 _____ () C:\Users\Sylwek\AppData\Roaming\Damtip.tst
2016-03-01 19:24 - 2016-03-01 19:25 - 0011424 _____ () C:\Users\Sylwek\AppData\Roaming\InstallationConfiguration.xml
2016-03-01 19:24 - 2016-03-01 19:24 - 0127488 _____ () C:\Users\Sylwek\AppData\Roaming\Installer.dat
2016-03-01 19:26 - 2016-03-01 19:26 - 0018432 _____ () C:\Users\Sylwek\AppData\Roaming\Main.dat
2016-03-01 19:26 - 2016-03-01 19:26 - 0005568 _____ () C:\Users\Sylwek\AppData\Roaming\md.xml
2016-03-01 19:26 - 2016-03-01 19:26 - 0126464 _____ () C:\Users\Sylwek\AppData\Roaming\noah.dat
2016-03-01 19:26 - 2016-03-01 19:26 - 0032038 _____ () C:\Users\Sylwek\AppData\Roaming\uninstall_temp.ico
2016-04-10 19:54 - 2016-04-10 19:54 - 00000000 ____D C:\Windows\system32\koe
2016-04-10 16:13 - 2016-04-10 16:13 - 00000000 ____D C:\Windows\system32\kykc
2016-04-10 13:56 - 2016-04-10 13:56 - 00000000 ____D C:\Windows\system32\otij
2016-04-10 12:17 - 2016-04-10 12:17 - 00000000 ____D C:\Windows\system32\reu
2016-04-10 08:09 - 2016-04-10 08:09 - 00000000 ____D C:\Windows\system32\welh
2016-04-09 16:31 - 2016-04-09 16:31 - 00000000 ____D C:\Windows\system32\zhd
2016-04-09 15:42 - 2016-04-09 15:42 - 00000000 ____D C:\Windows\system32\jyve
2016-04-09 13:20 - 2016-04-09 13:20 - 00000000 ____D C:\Windows\system32\zoy
2016-04-08 20:25 - 2016-04-08 20:25 - 00000000 ____D C:\Windows\system32\viuy
2016-04-08 18:38 - 2016-04-08 18:38 - 00000000 ____D C:\Windows\system32\few
2016-04-08 16:39 - 2016-04-08 16:39 - 00000000 ____D C:\Windows\system32\paja
2016-04-08 15:45 - 2016-04-08 15:45 - 00000000 ____D C:\Windows\system32\uid
2016-04-08 07:41 - 2016-04-08 07:41 - 00000000 ____D C:\Windows\system32\acy
2016-04-07 22:01 - 2016-04-07 22:01 - 00000000 ____D C:\Windows\system32\icop
2016-04-07 17:53 - 2016-04-07 17:53 - 00000000 ____D C:\Windows\system32\nii
2016-04-07 15:41 - 2016-04-07 15:41 - 00000000 ____D C:\Windows\system32\doar
2016-04-07 07:40 - 2016-04-07 07:40 - 00000000 ____D C:\Windows\system32\peel
2016-04-06 19:43 - 2016-04-06 19:43 - 00000000 ____D C:\Windows\system32\deez
2016-04-06 15:44 - 2016-04-06 15:44 - 00000000 ____D C:\Windows\system32\bup
2016-04-06 14:50 - 2016-04-06 14:50 - 00000000 ____D C:\Windows\system32\dutp
2016-04-06 11:49 - 2016-04-06 11:49 - 00000000 ____D C:\Windows\system32\qibv
2016-04-05 18:43 - 2016-04-05 18:43 - 00000000 ____D C:\Windows\system32\obiv
2016-04-05 18:37 - 2016-04-05 18:37 - 00000000 ____D C:\Windows\system32\nars
2016-04-05 18:04 - 2016-04-05 18:04 - 00000000 ____D C:\Windows\system32\oaq
2016-04-14 20:22 - 2016-04-14 20:22 - 00000000 ____D C:\Windows\system32\camp
2016-04-14 17:20 - 2016-04-14 17:20 - 00000000 ____D C:\Windows\system32\teoo
2016-04-13 15:55 - 2016-04-13 15:55 - 00000000 ____D C:\Windows\system32\dol
2016-04-12 18:07 - 2016-04-12 18:07 - 00000000 ____D C:\Windows\system32\ygye
2016-04-11 21:45 - 2016-04-11 21:45 - 00000000 ____D C:\Windows\system32\mae
2016-04-11 18:02 - 2016-04-11 18:02 - 00000000 ____D C:\Windows\system32\regf
2016-04-17 19:50 - 2016-04-17 19:50 - 00000000 ____D C:\Windows\system32\jer
2016-04-17 17:21 - 2016-04-17 17:21 - 00000000 ____D C:\Windows\system32\siz
2016-04-17 15:26 - 2016-04-17 15:26 - 00000000 ____D C:\Windows\system32\ryjy
2016-04-16 17:39 - 2016-04-16 17:39 - 00000000 ____D C:\Windows\system32\wuhg
2016-04-16 10:50 - 2016-04-16 10:50 - 00000000 ____D C:\Windows\system32\kuc
2016-04-15 20:15 - 2016-04-15 20:15 - 00000000 ____D C:\Windows\system32\emi
2016-04-15 17:03 - 2016-04-15 17:03 - 00000000 ____D C:\Windows\system32\fic
2016-04-27 16:25 - 2016-04-27 16:25 - 00000000 ____D C:\Windows\system32\bie
2016-04-27 14:48 - 2016-04-27 14:48 - 00000000 ____D C:\Windows\system32\ucid
2016-04-26 17:51 - 2016-04-26 17:51 - 00000000 ____D C:\Windows\system32\lhn
2016-04-26 15:45 - 2016-04-26 15:45 - 00000000 ____D C:\Windows\system32\elo
2016-04-26 14:24 - 2016-04-26 14:24 - 00000000 ____D C:\Windows\system32\baxa
2016-04-25 17:30 - 2016-04-25 17:30 - 00000000 ____D C:\Windows\system32\med
2016-04-25 07:29 - 2016-04-25 07:29 - 00000000 ____D C:\Windows\system32\duau
2016-04-24 18:33 - 2016-04-24 18:33 - 00000000 ____D C:\Windows\system32\phj
2016-04-24 14:51 - 2016-04-24 14:51 - 00000000 ____D C:\Windows\system32\norl
2016-04-24 11:17 - 2016-04-24 11:17 - 00000000 ____D C:\Windows\system32\lou
2016-04-24 11:15 - 2016-04-24 11:15 - 00000000 ____D C:\Windows\system32\kab
2016-04-24 07:52 - 2016-04-24 07:52 - 00000000 ____D C:\Windows\system32\put
2016-04-23 16:26 - 2016-04-23 16:26 - 00000000 ____D C:\Windows\system32\leum
2016-04-23 14:23 - 2016-04-23 14:23 - 00000000 ____D C:\Windows\system32\loot
2016-04-23 13:28 - 2016-04-23 13:28 - 00000000 ____D C:\Windows\system32\igua
2016-04-22 14:57 - 2016-04-22 14:57 - 00000000 ____D C:\Windows\system32\menk
2016-04-22 11:02 - 2016-04-22 11:02 - 00000000 ____D C:\Windows\system32\tok
2016-04-21 15:17 - 2016-04-21 15:17 - 00000000 ____D C:\Windows\system32\diw
2016-04-21 07:46 - 2016-04-21 07:46 - 00000000 ____D C:\Windows\system32\taq
2016-04-20 20:28 - 2016-04-20 20:28 - 00000000 ____D C:\Windows\system32\ami
2016-04-20 16:21 - 2016-04-20 16:21 - 00000000 ____D C:\Windows\system32\zisg
2016-04-20 15:15 - 2016-04-20 15:15 - 00000000 ____D C:\Windows\system32\fup
2016-04-20 11:43 - 2016-04-20 11:43 - 00000000 ____D C:\Windows\system32\ves
2016-04-19 20:03 - 2016-04-19 20:03 - 00000000 ____D C:\Windows\system32\megh
2016-04-19 18:01 - 2016-04-19 18:01 - 00000000 ____D C:\Windows\system32\ceff
2016-04-19 15:44 - 2016-04-19 15:44 - 00000000 ____D C:\Windows\system32\hew
2016-04-19 14:07 - 2016-04-19 14:07 - 00000000 ____D C:\Windows\system32\roh
2016-04-18 18:25 - 2016-04-18 18:25 - 00000000 ____D C:\Windows\system32\ero
2016-04-28 15:35 - 2016-04-28 15:35 - 00000000 ____D C:\Windows\system32\boi
2016-04-27 20:34 - 2016-04-27 20:34 - 00000000 ____D C:\Windows\system32\xikn
2016-04-27 19:14 - 2016-04-27 19:14 - 00000000 ____D C:\Windows\system32\hyl
2016-04-29 07:47 - 2016-04-29 07:47 - 00000000 ____D C:\Windows\system32\zyu
2016-04-28 17:54 - 2016-04-28 17:54 - 00000000 ____D C:\Windows\system32\myw
2016-05-01 14:18 - 2016-05-01 14:18 - 00000000 ____D C:\Windows\system32\gucj
2016-05-01 13:33 - 2016-05-01 13:33 - 00000000 ____D C:\Windows\system32\iifh
2016-05-01 09:02 - 2016-05-01 09:02 - 00000000 ____D C:\Windows\system32\nicc
2016-04-29 16:23 - 2016-04-29 16:23 - 00000000 ____D C:\Windows\system32\rux
2016-04-29 15:26 - 2016-04-29 15:26 - 00000000 ____D C:\Windows\system32\obe
2016-05-01 20:34 - 2016-05-01 20:34 - 00000000 ____D C:\Windows\system32\ori
2016-05-01 18:33 - 2016-05-01 18:33 - 00000000 ____D C:\Windows\system32\sae
2016-05-02 15:25 - 2016-05-02 15:25 - 00000000 ____D C:\Windows\system32\etaa
2016-05-02 13:16 - 2016-05-02 13:16 - 00000000 ____D C:\Windows\system32\naw
2016-05-03 20:06 - 2016-05-03 20:06 - 00980199 _____ (Sonepopi ) C:\Users\Sylwek\Downloads\Clean-Master-58274-dp.exe
2016-05-03 17:02 - 2016-05-03 17:02 - 00000000 ____D C:\Windows\system32\ouv
2016-05-03 11:05 - 2016-05-03 11:05 - 00000000 ____D C:\Windows\system32\iphs
2016-05-02 21:56 - 2016-05-02 21:56 - 00000000 ____D C:\Windows\system32\fas
2016-05-03 20:07 - 2016-05-03 20:07 - 00000000 ____D C:\ProgramData\cmcm
2016-05-03 20:07 - 2016-05-03 20:07 - 00000000 ____D C:\Program Files (x86)\cmcm
2016-05-03 21:25 - 2016-05-03 21:25 - 00000000 ____D C:\Windows\system32\nion
R1 {1b8a5647-c805-4597-9311-2fe1f4b22a16}Gw64; C:\Windows\System32\drivers\{1b8a5647-c805-4597-9311-2fe1f4b22a16}Gw64.sys [48752 2016-03-01] (StdLib)
R1 {406c1bc2-54db-4161-b60d-6c6c5e026bd2}Gw64; C:\Windows\System32\drivers\{406c1bc2-54db-4161-b60d-6c6c5e026bd2}Gw64.sys [48744 2016-03-10] (StdLib)
C:\Windows\System32\drivers\{1b8a5647-c805-4597-9311-2fe1f4b22a16}Gw64.sys
C:\Windows\System32\drivers\{406c1bc2-54db-4161-b60d-6c6c5e026bd2}Gw64.sys
S2 Daagga; "C:\Users\Sylwek\AppData\Roaming\OjatWagu\Phare.exe" -cms [X]
S2 Oanio; "C:\Users\Sylwek\AppData\Roaming\BhdhuvPeu\Tidphb.exe" -cms [X]
R2 Cusfed; C:\Users\Sylwek\AppData\Roaming\Ybuadshr\Ybuadshr.exe [174424 2016-03-10] ()
R2 Arueisqaag; C:\Users\Sylwek\AppData\Roaming\Tileny\Tileny.exe [174440 2016-03-10] ()
GroupPolicy: Ograniczenia - Chrome <======= UWAGA
CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [win_en_77] => [X]
HKLM-x32\...\Run: [sun21] => [X]
HKLM-x32\...\Run: [rec_pl_221] => [X]
HKLM-x32\...\Run: [rec_pl_223] => [X]
HKLM-x32\...\Run: [rec_pl_224] => [X]
C:\ProgramData\Baidu
C:\Program Files (x86)\Baidu
HOSTS:
EmptyTemp:
*****************

C:\Users\Sylwek\AppData\Roaming\Tileny\Fugpi.dll => pomyślnie przeniesiono
C:\Users\Sylwek\AppData\Roaming\Ybuadshr\Iralrimxib.dll => pomyślnie przeniesiono
C:\Users\Sylwek\AppData\Roaming\Ybuadshr\Voepdu.exe => pomyślnie przeniesiono
C:\Users\Sylwek\AppData\Roaming\Tileny\Jagfej.exe => pomyślnie przeniesiono
C:\Users\Sylwek\AppData\Roaming\Tileny\Fugpi.exe => pomyślnie przeniesiono
C:\Users\Sylwek\AppData\Roaming\Ybuadshr\Iralrimxib.exe => pomyślnie przeniesiono
C:\Users\Sylwek\AppData\Roaming\Tileny\Tileny.exe => pomyślnie przeniesiono
C:\Users\Sylwek\AppData\Roaming\Ybuadshr\Voepdu.dll => pomyślnie przeniesiono
C:\Users\Sylwek\AppData\Roaming\Tileny\Jagfej.dll => pomyślnie przeniesiono
C:\Users\Sylwek\AppData\Roaming\Ybuadshr\Ybuadshr.exe => pomyślnie przeniesiono

"C:\Users\Sylwek\AppData\Roaming\Tileny" folder - przenoszenie:

Nie można przenieść "C:\Users\Sylwek\AppData\Roaming\Tileny" => Zaplanowany do przeniesienia przy restarcie.

"C:\Users\Sylwek\AppData\Roaming\Ybuadshr" folder - przenoszenie:

Nie można przenieść "C:\Users\Sylwek\AppData\Roaming\Ybuadshr" => Zaplanowany do przeniesienia przy restarcie.

C:\Windows\Tasks\PriceFountainUpdateVer.job => pomyślnie przeniesiono
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{CE9E46CD-C052-4E99-9825-C63CAE695165}" => klucz pomyślnie usunięto
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{CE9E46CD-C052-4E99-9825-C63CAE695165}" => klucz pomyślnie usunięto
C:\Windows\System32\Tasks\{4D5E42EF-C552-4C47-AAD8-0E34DD8A1A7B} => pomyślnie przeniesiono
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{4D5E42EF-C552-4C47-AAD8-0E34DD8A1A7B}" => klucz pomyślnie usunięto
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{97B5F9C9-157F-4592-B1A4-8CA013E50C7F}" => klucz pomyślnie usunięto
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{97B5F9C9-157F-4592-B1A4-8CA013E50C7F}" => klucz pomyślnie usunięto
C:\Windows\System32\Tasks\{E9DC1A6D-1F29-449C-A8E0-675561AD29F6} => pomyślnie przeniesiono
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{E9DC1A6D-1F29-449C-A8E0-675561AD29F6}" => klucz pomyślnie usunięto
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{AAB1DC35-8797-45BC-9A2B-27C4F21B8408}" => klucz pomyślnie usunięto
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{AAB1DC35-8797-45BC-9A2B-27C4F21B8408}" => klucz pomyślnie usunięto
C:\Windows\System32\Tasks\Ijaakilo => pomyślnie przeniesiono
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Ijaakilo" => klucz pomyślnie usunięto
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{B061E1F2-C9EA-47BA-8028-6AA6AEBBAFF8}" => klucz pomyślnie usunięto
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B061E1F2-C9EA-47BA-8028-6AA6AEBBAFF8}" => klucz pomyślnie usunięto
C:\Windows\System32\Tasks\{164047B1-8CFE-47C4-95FA-B34EB667011D} => pomyślnie przeniesiono
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{164047B1-8CFE-47C4-95FA-B34EB667011D}" => klucz pomyślnie usunięto
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{B0F0594C-4B3A-44E9-8A7F-3405855B7002}" => klucz pomyślnie usunięto
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B0F0594C-4B3A-44E9-8A7F-3405855B7002}" => klucz pomyślnie usunięto
C:\Windows\System32\Tasks\{530EC7F6-9B0E-42DF-8318-D70DBC73D806} => pomyślnie przeniesiono
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{530EC7F6-9B0E-42DF-8318-D70DBC73D806}" => klucz pomyślnie usunięto
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{BC1FFF48-6AE9-4186-9253-3E21F67EC607}" => klucz pomyślnie usunięto
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{BC1FFF48-6AE9-4186-9253-3E21F67EC607}" => klucz pomyślnie usunięto
C:\Windows\System32\Tasks\PriceFountainUpdateVer => pomyślnie przeniesiono
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\PriceFountainUpdateVer" => klucz pomyślnie usunięto
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{0CC2E26B-46C3-4B9D-9049-703C1163D574}" => klucz pomyślnie usunięto
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0CC2E26B-46C3-4B9D-9049-703C1163D574}" => klucz pomyślnie usunięto
C:\Windows\System32\Tasks\{F7F50D6F-C0B8-42DD-9A42-A3B2150363B0} => pomyślnie przeniesiono
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{F7F50D6F-C0B8-42DD-9A42-A3B2150363B0}" => klucz pomyślnie usunięto
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{183704BA-A9CE-4B0B-8328-2CAA2BA307C4}" => klucz pomyślnie usunięto
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{183704BA-A9CE-4B0B-8328-2CAA2BA307C4}" => klucz pomyślnie usunięto
C:\Windows\System32\Tasks\SylwekLobefinSwankerV2 => pomyślnie przeniesiono
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SylwekLobefinSwankerV2" => klucz pomyślnie usunięto
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{1865FCDD-EBD9-4323-BA84-3A771EC50B30}" => klucz pomyślnie usunięto
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1865FCDD-EBD9-4323-BA84-3A771EC50B30}" => klucz pomyślnie usunięto
C:\Windows\System32\Tasks\{B9074B0C-FFB2-4CC8-8716-7A93C9EFB488} => pomyślnie przeniesiono
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{B9074B0C-FFB2-4CC8-8716-7A93C9EFB488}" => klucz pomyślnie usunięto
C:\Users\Sylwek\AppData\Roaming\PRICEF~2 => pomyślnie przeniesiono
"C:\Users\Sylwek\AppData\Roaming\yoursearching" => nie znaleziono.
"C:\PROGRA~1\GROOVE~1" => nie znaleziono.
"C:\Program Files\SpaceSoundPro" => nie znaleziono.
C:\ProgramData\Ament.ini => pomyślnie przeniesiono
C:\Users\Sylwek\AppData\Roaming\agent.dat => pomyślnie przeniesiono
C:\Users\Sylwek\AppData\Roaming\Config.xml => pomyślnie przeniesiono
C:\Users\Sylwek\AppData\Roaming\Damtip.tst => pomyślnie przeniesiono
C:\Users\Sylwek\AppData\Roaming\InstallationConfiguration.xml => pomyślnie przeniesiono
C:\Users\Sylwek\AppData\Roaming\Installer.dat => pomyślnie przeniesiono
C:\Users\Sylwek\AppData\Roaming\Main.dat => pomyślnie przeniesiono
C:\Users\Sylwek\AppData\Roaming\md.xml => pomyślnie przeniesiono
C:\Users\Sylwek\AppData\Roaming\noah.dat => pomyślnie przeniesiono
C:\Users\Sylwek\AppData\Roaming\uninstall_temp.ico => pomyślnie przeniesiono
C:\Windows\system32\koe => pomyślnie przeniesiono
C:\Windows\system32\kykc => pomyślnie przeniesiono
C:\Windows\system32\otij => pomyślnie przeniesiono
C:\Windows\system32\reu => pomyślnie przeniesiono
C:\Windows\system32\welh => pomyślnie przeniesiono
C:\Windows\system32\zhd => pomyślnie przeniesiono
C:\Windows\system32\jyve => pomyślnie przeniesiono
C:\Windows\system32\zoy => pomyślnie przeniesiono
C:\Windows\system32\viuy => pomyślnie przeniesiono
C:\Windows\system32\few => pomyślnie przeniesiono
C:\Windows\system32\paja => pomyślnie przeniesiono
C:\Windows\system32\uid => pomyślnie przeniesiono
C:\Windows\system32\acy => pomyślnie przeniesiono
C:\Windows\system32\icop => pomyślnie przeniesiono
C:\Windows\system32\nii => pomyślnie przeniesiono
C:\Windows\system32\doar => pomyślnie przeniesiono
C:\Windows\system32\peel => pomyślnie przeniesiono
C:\Windows\system32\deez => pomyślnie przeniesiono
C:\Windows\system32\bup => pomyślnie przeniesiono
C:\Windows\system32\dutp => pomyślnie przeniesiono
C:\Windows\system32\qibv => pomyślnie przeniesiono
C:\Windows\system32\obiv => pomyślnie przeniesiono
C:\Windows\system32\nars => pomyślnie przeniesiono
C:\Windows\system32\oaq => pomyślnie przeniesiono
C:\Windows\system32\camp => pomyślnie przeniesiono
C:\Windows\system32\teoo => pomyślnie przeniesiono
C:\Windows\system32\dol => pomyślnie przeniesiono
C:\Windows\system32\ygye => pomyślnie przeniesiono
C:\Windows\system32\mae => pomyślnie przeniesiono
C:\Windows\system32\regf => pomyślnie przeniesiono
C:\Windows\system32\jer => pomyślnie przeniesiono
C:\Windows\system32\siz => pomyślnie przeniesiono
C:\Windows\system32\ryjy => pomyślnie przeniesiono
C:\Windows\system32\wuhg => pomyślnie przeniesiono
C:\Windows\system32\kuc => pomyślnie przeniesiono
C:\Windows\system32\emi => pomyślnie przeniesiono
C:\Windows\system32\fic => pomyślnie przeniesiono
C:\Windows\system32\bie => pomyślnie przeniesiono
C:\Windows\system32\ucid => pomyślnie przeniesiono
C:\Windows\system32\lhn => pomyślnie przeniesiono
C:\Windows\system32\elo => pomyślnie przeniesiono
C:\Windows\system32\baxa => pomyślnie przeniesiono
C:\Windows\system32\med => pomyślnie przeniesiono
C:\Windows\system32\duau => pomyślnie przeniesiono
C:\Windows\system32\phj => pomyślnie przeniesiono
C:\Windows\system32\norl => pomyślnie przeniesiono
C:\Windows\system32\lou => pomyślnie przeniesiono
C:\Windows\system32\kab => pomyślnie przeniesiono
C:\Windows\system32\put => pomyślnie przeniesiono
C:\Windows\system32\leum => pomyślnie przeniesiono
C:\Windows\system32\loot => pomyślnie przeniesiono
C:\Windows\system32\igua => pomyślnie przeniesiono
C:\Windows\system32\menk => pomyślnie przeniesiono
C:\Windows\system32\tok => pomyślnie przeniesiono
C:\Windows\system32\diw => pomyślnie przeniesiono
C:\Windows\system32\taq => pomyślnie przeniesiono
C:\Windows\system32\ami => pomyślnie przeniesiono
C:\Windows\system32\zisg => pomyślnie przeniesiono
C:\Windows\system32\fup => pomyślnie przeniesiono
C:\Windows\system32\ves => pomyślnie przeniesiono
C:\Windows\system32\megh => pomyślnie przeniesiono
C:\Windows\system32\ceff => pomyślnie przeniesiono
C:\Windows\system32\hew => pomyślnie przeniesiono
C:\Windows\system32\roh => pomyślnie przeniesiono
C:\Windows\system32\ero => pomyślnie przeniesiono
C:\Windows\system32\boi => pomyślnie przeniesiono
C:\Windows\system32\xikn => pomyślnie przeniesiono
C:\Windows\system32\hyl => pomyślnie przeniesiono
C:\Windows\system32\zyu => pomyślnie przeniesiono
C:\Windows\system32\myw => pomyślnie przeniesiono
C:\Windows\system32\gucj => pomyślnie przeniesiono
C:\Windows\system32\iifh => pomyślnie przeniesiono
C:\Windows\system32\nicc => pomyślnie przeniesiono
C:\Windows\system32\rux => pomyślnie przeniesiono
C:\Windows\system32\obe => pomyślnie przeniesiono
C:\Windows\system32\ori => pomyślnie przeniesiono
C:\Windows\system32\sae => pomyślnie przeniesiono
C:\Windows\system32\etaa => pomyślnie przeniesiono
C:\Windows\system32\naw => pomyślnie przeniesiono
C:\Users\Sylwek\Downloads\Clean-Master-58274-dp.exe => pomyślnie przeniesiono
C:\Windows\system32\ouv => pomyślnie przeniesiono
C:\Windows\system32\iphs => pomyślnie przeniesiono
C:\Windows\system32\fas => pomyślnie przeniesiono
C:\ProgramData\cmcm => pomyślnie przeniesiono
C:\Program Files (x86)\cmcm => pomyślnie przeniesiono
C:\Windows\system32\nion => pomyślnie przeniesiono
{1b8a5647-c805-4597-9311-2fe1f4b22a16}Gw64 => Usługa pomyślnie zatrzymana.
{1b8a5647-c805-4597-9311-2fe1f4b22a16}Gw64 => serwis pomyślnie usunięto
{406c1bc2-54db-4161-b60d-6c6c5e026bd2}Gw64 => Usługa pomyślnie zatrzymana.
{406c1bc2-54db-4161-b60d-6c6c5e026bd2}Gw64 => serwis pomyślnie usunięto
C:\Windows\System32\drivers\{1b8a5647-c805-4597-9311-2fe1f4b22a16}Gw64.sys => pomyślnie przeniesiono
C:\Windows\System32\drivers\{406c1bc2-54db-4161-b60d-6c6c5e026bd2}Gw64.sys => pomyślnie przeniesiono
Daagga => serwis pomyślnie usunięto
Oanio => serwis pomyślnie usunięto
Cusfed => Nie można zatrzymać usługi.
Cusfed => serwis pomyślnie usunięto
Arueisqaag => Nie można zatrzymać usługi.
Arueisqaag => serwis pomyślnie usunięto
C:\Windows\system32\GroupPolicy\Machine => pomyślnie przeniesiono
C:\Windows\system32\GroupPolicy\GPT.ini => pomyślnie przeniesiono
"HKLM\SOFTWARE\Policies\Google" => klucz pomyślnie usunięto
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\ => Wartość pomyślnie usunięto
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\win_en_77 => Wartość pomyślnie usunięto
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\sun21 => Wartość pomyślnie usunięto
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\rec_pl_221 => Wartość pomyślnie usunięto
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\rec_pl_223 => Wartość pomyślnie usunięto
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\rec_pl_224 => Wartość pomyślnie usunięto
C:\ProgramData\Baidu => pomyślnie przeniesiono
C:\Program Files (x86)\Baidu => pomyślnie przeniesiono
C:\Windows\System32\Drivers\etc\hosts => pomyślnie przeniesiono
Hosts pomyślnie przywrócono.
EmptyTemp: => 776.5 MB danych tymczasowych Usunięto.

Rezultat przenoszenia plików przy restarcie (Tryb startu: Normal) (Data i godzina: 2016-05-05 15:22:52)

C:\Users\Sylwek\AppData\Roaming\Tileny => pomyślnie przeniesiono
C:\Users\Sylwek\AppData\Roaming\Ybuadshr => pomyślnie przeniesiono

==== Koniec Fixlog 15:22:52 ====

Dodano Dzisiaj, 15:25:
Jest już wszystko git dzięki wielkie

**Posty:** 4765 · przez **ordynat** 05 Maj 2016, 16:20

W takim razie kończymy:
Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).
przez SHIFT+DEL usuń pozostały folder C:\FRST.

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).
.