Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x64) Wersja: 20-07-2016
Uruchomiony przez Gracjan (administrator)  KOMPUTER (20-07-2016 18:35:36)
Uruchomiony z C:\Users\Gracjan\Desktop
Załadowane profile: Gracjan (Dostępne profile: Gracjan)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Język: Polski (Polska)
Internet Explorer Wersja 11 (Domyślna przeglądarka: "C:\Program Files\Pale Moon\palemoon.exe" -osint -url "%1")
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(AMD) C:\Windows\System32\atiesrxx.exe
(IDT, Inc.) C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\stacsv64.exe
(Hewlett-Packard Company) C:\Windows\System32\hpservice.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Andrea Electronics Corporation) C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe
(DEVGURU Co., LTD.) C:\Program Files\Samsung\USB Drivers\27_ssconn\conn\ss_conn_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTmon.exe
(IDT, Inc.) C:\Program Files\IDT\WDM\sttray64.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(Murray Hurps Software Pty Ltd) C:\Program Files (x86)\Ad Muncher\AdMunch.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Murray Hurps Software Pty Ltd) C:\Program Files (x86)\Ad Muncher\AdMunch64.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(AMD) C:\Program Files (x86)\ATI Technologies\HydraVision\HydraDM.exe
(AMD) C:\Program Files (x86)\ATI Technologies\HydraVision\HydraDM64.exe
(CyberLink) C:\Program Files (x86)\Hewlett-Packard\Media\Webcam\YCMMirage.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office\root\Office16\msoia.exe
(Microsoft Corporation) C:\Windows\System32\taskmgr.exe
(Moonchild Productions) C:\Program Files\Pale Moon\palemoon.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Rejestr (filtrowane) ===========================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM\...\Run: [SysTrayApp] => C:\Program Files\IDT\WDM\sttray64.exe [487424 2010-03-23] (IDT, Inc.)
HKLM\...\Run: [IAAnotif] => C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\iaanotif.exe [186904 2009-06-04] (Intel Corporation)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1814312 2009-08-14] (Synaptics Incorporated)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [642304 2013-04-30] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [AMD AVT] => C:\Program Files (x86)\AMD AVT\bin\kdbsync.exe [20992 2012-03-19] ()
HKLM-x32\...\Run: [Ad Muncher] => C:\Program Files (x86)\Ad Muncher\AdMunch.exe [560760 2016-05-18] (Murray Hurps Software Pty Ltd)
HKU\S-1-5-21-2048959543-2027164539-2205667265-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [8698584 2016-04-15] (Piriform Ltd)
HKU\S-1-5-21-2048959543-2027164539-2205667265-1001\...\Run: [HydraVisionDesktopManager] => C:\Program Files (x86)\ATI Technologies\HydraVision\HydraDM.exe [393216 2012-11-16] (AMD)
HKU\S-1-5-21-2048959543-2027164539-2205667265-1001\...\RunOnce: [Uninstall C:\Users\Gracjan\AppData\Local\Microsoft\OneDrive\17.3.6281.1202\amd64] => C:\Windows\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Gracjan\AppData\Local\Microsoft\OneDrive\17.3.6281.1202\amd64"
HKU\S-1-5-18\...\RunOnce: [SPReview] => C:\Windows\System32\SPReview\SPReview.exe [301568 2016-05-16] (Microsoft Corporation)

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{BF93127E-8D43-4840-BF66-D02F6E6A2822}: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{F7BC9389-1F3B-438A-9112-7E577EB66635}: [DhcpNameServer] 192.168.1.1

Internet Explorer:
==================
BHO: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\Office16\OCHelper.dll [2016-07-18] (Microsoft Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\root\Office16\URLREDIR.DLL [2016-07-18] (Microsoft Corporation)
BHO: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office\root\Office16\GROOVEEX.DLL [2016-07-18] (Microsoft Corporation)
BHO-x32: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2016-07-18] (Microsoft Corporation)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\URLREDIR.DLL [2016-07-18] (Microsoft Corporation)
BHO-x32: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\GROOVEEX.DLL [2016-07-18] (Microsoft Corporation)
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2016-07-18] (Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2016-07-18] (Microsoft Corporation)
Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2016-07-18] (Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2016-07-18] (Microsoft Corporation)
Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2016-07-18] (Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2016-07-18] (Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2016-07-18] (Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2016-07-18] (Microsoft Corporation)

FireFox:
========
FF ProfilePath: C:\Users\Gracjan\AppData\Roaming\Mozilla\Firefox\Profiles\qbvrgx3y.default
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_22_0_0_209.dll [2016-07-13] ()
FF Plugin: @microsoft.com/GENUINE -> disabled [Brak pliku]
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2016-07-18] (Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_22_0_0_209.dll [2016-07-13] ()
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Brak pliku]
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2016-07-18] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2016-07-18] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.30.3\npGoogleUpdate3.dll [2016-05-16] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.30.3\npGoogleUpdate3.dll [2016-05-16] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2016-06-30] (Adobe Systems Inc.)
FF Extension: anonymoX - C:\Users\Gracjan\AppData\Roaming\Mozilla\Firefox\Profiles\qbvrgx3y.default\Extensions\client@anonymox.net.xpi [2016-06-19]

Chrome: 
=======
CHR HomePage: Default -> hxxps://www.google.com/
CHR StartupUrls: Default -> "hxxps://www.google.com/"
CHR Profile: C:\Users\Gracjan\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Prezentacje Google) - C:\Users\Gracjan\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-05-16]
CHR Extension: (Dokumenty Google) - C:\Users\Gracjan\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-05-16]
CHR Extension: (Dysk Google) - C:\Users\Gracjan\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-05-16]
CHR Extension: (YouTube) - C:\Users\Gracjan\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-05-16]
CHR Extension: (Arkusze Google) - C:\Users\Gracjan\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-05-16]
CHR Extension: (Dokumenty Google offline) - C:\Users\Gracjan\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-05-16]
CHR Extension: (AdBlock) - C:\Users\Gracjan\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2016-07-13]
CHR Extension: (Płatności w sklepie Chrome Web Store) - C:\Users\Gracjan\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-05-16]
CHR Extension: (Gmail) - C:\Users\Gracjan\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-05-16]

==================== Usługi (filtrowane) ========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R2 AESTFilters; C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe [89600 2009-03-02] (Andrea Electronics Corporation)
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [2950848 2016-07-04] (Microsoft Corporation)
R2 HPSupportSolutionsFrameworkService; C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe [28552 2016-04-26] (Hewlett-Packard Company)
R2 ss_conn_service; C:\Program Files\Samsung\USB Drivers\27_ssconn\conn\ss_conn_service.exe [754784 2016-01-08] (DEVGURU Co., LTD.)
R2 STacSV; C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\STacSV64.exe [247808 2010-03-23] (IDT, Inc.)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

===================== Sterowniki (filtrowane) ==========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

S3 ebdrv; C:\Windows\system32\DRIVERS\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
R1 HWiNFO32; C:\Windows\SysWOW64\drivers\HWiNFO64A.SYS [27552 2016-05-17] (REALiX(tm))

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-07-20 18:32 - 2016-07-20 18:35 - 00012813 _____ C:\Users\Gracjan\Desktop\FRST.txt
2016-07-20 18:32 - 2016-07-20 18:35 - 00000000 ____D C:\FRST
2016-07-20 18:25 - 2016-07-20 18:25 - 02393600 _____ (Farbar) C:\Users\Gracjan\Desktop\FRST64.exe
2016-07-20 18:01 - 2016-07-20 18:01 - 05200384 _____ (AVAST Software) C:\Users\Gracjan\Desktop\aswmbr.exe
2016-07-20 18:00 - 2016-07-20 18:02 - 98525016 _____ (Kaspersky Lab ZAO) C:\Users\Gracjan\Desktop\KVRT.exe
2016-07-20 17:55 - 2016-07-20 17:59 - 139096448 _____ C:\Users\Gracjan\Desktop\launch.exe
2016-07-18 21:21 - 2016-07-18 21:21 - 00000000 ____D C:\Program Files\Common Files\DESIGNER
2016-07-18 04:21 - 2016-07-18 04:43 - 00000000 ____D C:\Users\Gracjan\Desktop\I9505 4 pliki
2016-07-17 19:08 - 2016-07-18 03:26 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-07-16 01:46 - 2016-07-16 01:46 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_WinUsb_01007.Wdf
2016-07-16 01:45 - 2016-07-16 01:45 - 00000000 ____D C:\Program Files\Samsung
2016-07-16 01:45 - 2016-01-08 10:51 - 01490656 _____ (Microsoft Corporation) C:\Windows\system32\WdfCoInstaller01007.dll
2016-07-16 01:45 - 2016-01-08 10:51 - 00708168 _____ (Microsoft Corporation) C:\Windows\system32\WinUSBCoInstaller.dll
2016-07-16 01:45 - 2016-01-08 10:51 - 00213088 _____ (DEVGURU Co., LTD.(www.devguru.co.kr)) C:\Windows\system32\Drivers\ssudmdm.sys
2016-07-16 01:45 - 2016-01-08 10:51 - 00120416 _____ (DEVGURU Co., LTD.(www.devguru.co.kr)) C:\Windows\system32\Drivers\ssudbus.sys
2016-07-16 01:42 - 2016-07-16 02:01 - 00000000 ____D C:\Users\Gracjan\Desktop\Kopia Galaxy s5
2016-07-16 01:42 - 2016-07-16 01:45 - 00000000 ____D C:\ProgramData\Samsung
2016-07-16 01:11 - 2016-07-16 01:11 - 00000000 ____D C:\Users\Public\Documents\NativeFus_Log
2016-07-16 01:11 - 2016-07-16 01:11 - 00000000 ____D C:\Users\Gracjan\Documents\samsung
2016-07-16 01:02 - 2016-07-16 01:02 - 00001973 _____ C:\Users\Public\Desktop\Samsung Kies 3.lnk
2016-07-16 01:02 - 2016-07-16 01:02 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Samsung
2016-07-16 00:47 - 2016-07-16 01:11 - 00000000 ____D C:\Users\Gracjan\AppData\Roaming\Samsung
2016-07-16 00:47 - 2016-07-16 01:02 - 00000000 ____D C:\Program Files (x86)\Samsung
2016-07-16 00:47 - 2014-05-07 17:42 - 00144664 _____ (MAPILab Ltd. & Add-in Express Ltd.) C:\Windows\SysWOW64\secman.dll
2016-07-15 22:39 - 2016-07-18 03:36 - 00000000 ____D C:\Users\Gracjan\Desktop\Android 6.0 4 pliki
2016-07-15 20:51 - 2016-07-16 06:55 - 00000000 ____D C:\Users\Gracjan\Desktop\Nowy folder (2)
2016-07-14 14:13 - 2016-07-14 14:17 - 367855492 _____ C:\Users\Gracjan\Documents\clip0022.avi
2016-07-13 14:09 - 2016-07-13 14:11 - 173974522 _____ C:\Users\Gracjan\Documents\clip0021.avi
2016-07-13 13:53 - 2016-07-13 13:55 - 169842312 _____ C:\Users\Gracjan\Documents\clip0020.avi
2016-07-13 13:46 - 2016-07-13 13:49 - 103863664 _____ C:\Users\Gracjan\Documents\clip0019.avi
2016-07-13 13:34 - 2016-07-13 13:35 - 85306870 _____ C:\Users\Gracjan\Documents\clip0018.avi
2016-07-05 17:10 - 2016-07-05 17:11 - 66600216 _____ C:\Users\Gracjan\Documents\clip0017.avi
2016-07-05 17:08 - 2016-07-05 17:10 - 76116282 _____ C:\Users\Gracjan\Documents\clip0016.avi
2016-07-05 16:58 - 2016-07-05 17:00 - 144347836 _____ C:\Users\Gracjan\Documents\clip0015.avi
2016-06-29 16:44 - 2016-07-02 13:06 - 00000000 ____D C:\Program Files\Pale Moon
2016-06-29 16:44 - 2016-06-29 16:44 - 00000885 _____ C:\Users\Public\Desktop\Pale Moon.lnk
2016-06-29 15:44 - 2016-06-29 15:49 - 136023008 _____ C:\Users\Gracjan\Downloads\launch.exe
2016-06-29 15:38 - 2016-06-29 15:38 - 00000000 ____D C:\Program Files\Synaptics
2016-06-28 14:45 - 2016-06-28 15:28 - 00000000 ____D C:\Users\Gracjan\Desktop\windows update
2016-06-28 14:08 - 2016-06-29 15:33 - 00000000 ____D C:\Users\Magda
2016-06-28 02:10 - 2016-06-28 02:11 - 52162464 _____ C:\Users\Gracjan\Documents\clip0014.avi
2016-06-28 01:52 - 2016-06-28 01:53 - 51079960 _____ C:\Users\Gracjan\Documents\clip0013.avi
2016-06-28 01:49 - 2016-06-28 01:49 - 15753308 _____ C:\Users\Gracjan\Documents\clip0012.avi
2016-06-28 01:42 - 2016-06-28 01:44 - 87075906 _____ C:\Users\Gracjan\Documents\clip0011.avi
2016-06-28 01:40 - 2016-06-28 01:40 - 34090250 _____ C:\Users\Gracjan\Documents\clip0009.avi
2016-06-28 01:40 - 2016-06-28 01:40 - 03669940 _____ C:\Users\Gracjan\Documents\clip0010.avi
2016-06-22 18:46 - 2016-06-22 18:46 - 00000000 ____D C:\9c1e20b514453b14d6b67a8fec
2016-06-22 18:41 - 2016-06-22 18:41 - 00000000 ____D C:\41b4da2afc27c6d60c8c
2016-06-20 23:06 - 2016-06-20 23:06 - 00000000 ____D C:\d0dcaa827c28119e75

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-07-20 18:04 - 2016-05-16 02:35 - 00000000 ____D C:\Users\Gracjan
2016-07-20 17:52 - 2016-05-16 02:41 - 00001048 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-07-20 17:43 - 2016-05-17 15:15 - 00000930 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-07-20 16:56 - 2009-07-14 06:45 - 00023040 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-07-20 16:56 - 2009-07-14 06:45 - 00023040 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-07-20 16:54 - 2009-07-14 19:55 - 00740348 _____ C:\Windows\system32\perfh015.dat
2016-07-20 16:54 - 2009-07-14 19:55 - 00155890 _____ C:\Windows\system32\perfc015.dat
2016-07-20 16:54 - 2009-07-14 07:13 - 01669190 _____ C:\Windows\system32\PerfStringBackup.INI
2016-07-20 16:54 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf
2016-07-20 16:48 - 2016-05-16 02:41 - 00001044 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-07-20 16:48 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-07-18 21:22 - 2016-05-17 15:40 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2016-07-18 21:21 - 2009-07-14 05:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared
2016-07-18 21:19 - 2016-05-17 15:27 - 00000000 ____D C:\Program Files\Microsoft Office
2016-07-18 03:26 - 2016-05-16 23:09 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-07-16 01:02 - 2016-05-16 02:50 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2016-07-15 20:47 - 2016-05-16 02:41 - 00002201 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-07-15 20:47 - 2016-05-16 02:41 - 00002189 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2016-07-15 20:09 - 2016-05-17 14:11 - 00004476 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2016-07-15 20:09 - 2016-05-17 14:10 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2016-07-13 13:43 - 2016-06-19 00:43 - 06079168 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerInstaller.exe
2016-07-13 13:43 - 2016-05-17 15:15 - 00796352 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2016-07-13 13:43 - 2016-05-17 15:15 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2016-07-13 13:43 - 2016-05-17 15:15 - 00003868 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2016-07-13 13:43 - 2016-05-17 15:15 - 00000000 ____D C:\Windows\SysWOW64\Macromed
2016-07-13 13:43 - 2016-05-17 15:15 - 00000000 ____D C:\Windows\system32\Macromed
2016-06-29 16:44 - 2016-05-17 14:33 - 00000000 ____D C:\Users\Gracjan\AppData\Roaming\Moonchild Productions
2016-06-29 16:43 - 2016-05-16 23:09 - 00000000 ____D C:\Users\Gracjan\AppData\Roaming\Mozilla
2016-06-29 15:28 - 2016-05-16 16:18 - 00002794 _____ C:\Windows\System32\Tasks\CCleanerSkipUAC
2016-06-29 15:28 - 2016-05-16 02:48 - 00000000 ____D C:\Swsetup
2016-06-29 13:12 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF
2016-06-26 19:13 - 2009-07-14 07:08 - 00032592 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2016-06-21 09:17 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\oldcatroot2
2016-06-21 09:17 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\registration
2016-06-21 08:49 - 2016-05-16 17:38 - 00000000 ____D C:\Users\Gracjan\AppData\Local\ElevatedDiagnostics

==================== Pliki w katalogu głównym wybranych folderów =======

2016-05-16 19:34 - 2016-05-16 19:34 - 0007606 _____ () C:\Users\Gracjan\AppData\Local\Resmon.ResmonCfg

==================== Bamital & volsnap =================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\Windows\system32\winlogon.exe => Plik podpisany cyfrowo
C:\Windows\system32\wininit.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\wininit.exe => Plik podpisany cyfrowo
C:\Windows\explorer.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\explorer.exe => Plik podpisany cyfrowo
C:\Windows\system32\svchost.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\svchost.exe => Plik podpisany cyfrowo
C:\Windows\system32\services.exe => Plik podpisany cyfrowo
C:\Windows\system32\User32.dll => Plik podpisany cyfrowo
C:\Windows\SysWOW64\User32.dll => Plik podpisany cyfrowo
C:\Windows\system32\userinit.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\userinit.exe => Plik podpisany cyfrowo
C:\Windows\system32\rpcss.dll => Plik podpisany cyfrowo
C:\Windows\system32\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\SysWOW64\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo


LastRegBack: 2016-07-18 04:41

==================== Koniec  FRST.txt ============================