Witam, złapałem bardzo chamskiego wirusa jak w temacie. Poprzez tryb awaryjny, skanowania różnymi antywirusami udało mi się go w miarę zneutralizować, ale nie do końca, bo widzę, że jego część nadal jest w procesach i nie da się wyłączyć, przez co reszta plików nie da się usunąć. Dodatkowym problemem jaki się pojawił jest włączanie komputera. Po uruchomieniu i ekranie powitalnym Zapraszamy mam czarne okno (nie uruchamia się explorer.exe) i muszę go sam uruchomić ręcznie. W załączniku logi.
Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x64) Wersja:06-05-2016 03
Uruchomiony przez Sebastian jestem (administrator) KOCHANECZKA (07-05-2016 10:19:32)
Uruchomiony z C:\Users\Sebastian jestem\Downloads
Załadowane profile: Sebastian jestem & UpdatusUser (Dostępne profile: Sebastian jestem & UpdatusUser)
Platform: Windows 7 Ultimate (X64) Język: Polski (Polska)
Internet Explorer Wersja 8 (Domyślna przeglądarka: Chrome)
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Procesy (filtrowane) =================
(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(ABBYY Production LLC) C:\Program Files (x86)\ABBYY FineReader 12\NetworkLicenseServer.exe
(ABBYY Production LLC) C:\Program Files (x86)\ABBYY PDF Transformer+\NetworkLicenseServer.exe
(Autodesk Inc.) C:\Program Files (x86)\Common Files\Autodesk Shared\AppManager\R1\AdAppMgrSvc.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Atheros Commnucations) C:\Program Files (x86)\Bluetooth Suite\AdminService.exe
(Autodesk, Inc.) C:\Program Files\Autodesk\Content Service\Connect.Service.ContentService.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\dsiwmis.exe
(ESET) C:\Program Files\ESET\ESET NOD32 Antivirus\x86\ekrn.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LMworker.exe
() C:\Program Files (x86)\Garena Plus\ggdllhost.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LMutilps32.exe
(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
() C:\Program Files (x86)\Garena Plus\ggdllhost.exe
(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe
(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe
(Microsoft) C:\Program Files\Softland\novaPDF 8\Server\novapdfs.exe
() C:\Program Files (x86)\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe
(Malwarebytes) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe
(Nuance Communications, Inc.) C:\Program Files (x86)\Nuance\PaperPort\PDFProFiltSrvPP.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(StarWind Software) C:\Program Files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
(Intel(R) Corporation) C:\Program Files\Intel\WiMAX\Bin\AppSrv.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Red Bend Ltd.) C:\Program Files\Intel\WiMAX\Bin\DMAgent.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
==================== Rejestr (filtrowane) ===========================
(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)
HKLM\...\Run: [SynTPEnh] = & gt; C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2280232 2010-07-29] (Synaptics Incorporated)
HKLM\...\Run: [IntelTBRunOnce] = & gt; wscript.exe //b //nologo " C:\Program Files\Intel\TurboBoost\RunTBGadgetOnce.vbs "
HKLM\...\Run: [IntelWirelessWiMAX] = & gt; C:\Program Files\Intel\WiMAX\Bin\WiMAXCU.exe [1617920 2011-02-27] (Intel® Corporation)
HKLM\...\Run: [IntelPAN] = & gt; C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe [1935120 2011-05-02] (Intel(R) Corporation)
HKLM\...\Run: [RtHDVCpl] = & gt; C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12673128 2011-08-16] (Realtek Semiconductor)
HKLM\...\Run: [egui] = & gt; C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe [4081008 2012-03-07] (ESET)
HKLM\...\Run: [99] = & gt; wscript.exe //B " C:\Users\Sebastian jestem\AppData\Roaming\99.vbs "
HKLM-x32\...\Run: [NUSB3MON] = & gt; C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe [113288 2010-11-17] (Renesas Electronics Corporation)
HKLM-x32\...\Run: [ControlCenter4] = & gt; C:\Program Files (x86)\ControlCenter4\BrCcBoot.exe [143360 2012-11-19] (Brother Industries, Ltd.)
HKLM-x32\...\RunOnce: [Malwarebytes Anti-Malware (cleanup)] = & gt; C:\ProgramData\Malwarebytes\Malwarebytes Anti-Malware\mbamdor.exe [55264 2016-03-10] (Malwarebytes)
HKLM\...\Winlogon: [Userinit] wscript,
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-37082234-313136031-2243966049-1000\...\Run: [Gadu-Gadu 10] = & gt; C:\Program Files (x86)\Gadu-Gadu 10\gg.exe [13374048 2011-07-04] (GG Network S.A.)
HKU\S-1-5-21-37082234-313136031-2243966049-1000\...\Run: [99] = & gt; wscript.exe //B " C:\Users\Sebastian jestem\AppData\Roaming\99.vbs "
HKU\S-1-5-21-37082234-313136031-2243966049-1000\...\Run: [msiql] = & gt; C:\ProgramData\msiql.exe /RUNNING
HKU\S-1-5-21-37082234-313136031-2243966049-1000\...\Policies\Explorer: []
HKU\S-1-5-21-37082234-313136031-2243966049-1000\...\MountPoints2: {10332163-1773-11e2-a6df-dc0ea12bbbb3} - H:\LaunchU3.exe -a
HKU\S-1-5-21-37082234-313136031-2243966049-1000\...\MountPoints2: {5027c23e-e618-11e1-8325-806e6f6e6963} - F:\DistinguishOS.exe
HKU\S-1-5-21-37082234-313136031-2243966049-1000\...\MountPoints2: {609c238f-fe41-11e1-aec8-dc0ea12bbbb3} - G:\setup.exe
HKU\S-1-5-21-37082234-313136031-2243966049-1002\...\Run: [CONNMGRTRAY] = & gt; C:\Program Files\Acer\Acer 3G Connection Manager\ConnMgrLauncher.exe [363112 2011-06-20] ()
HKU\S-1-5-21-37082234-313136031-2243966049-1002\...\Run: [Facebook Update] = & gt; C:\Users\Sebastian jestem\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2013-02-03] (Facebook Inc.)
HKU\S-1-5-21-37082234-313136031-2243966049-1002\...\Run: [Gadu-Gadu 10] = & gt; C:\Program Files (x86)\Gadu-Gadu 10\gg.exe [13374048 2011-07-04] (GG Network S.A.)
HKU\S-1-5-21-37082234-313136031-2243966049-1002\...\Run: [Google Update] = & gt; " C:\Users\Sebastian jestem\AppData\Local\Google\Update\GoogleUpdate.exe " /c
HKU\S-1-5-21-37082234-313136031-2243966049-1002\...\MountPoints2: {5027c23e-e618-11e1-8325-806e6f6e6963} - F:\DistinguishOS.exe
Lsa: [Notification Packages] scecli C:\Program Files\WIDCOMM\Bluetooth Software\BtwProximityCP.dll
ShellIconOverlayIdentifiers: [ QsyncEx_Icon1] - & gt; {9EF65B94-EC0D-49F7-B46D-006B388EB03E} = & gt; C:\Program Files (x86)\QNAP\Qsync\QsyncExt.dll [2015-10-16] ()
ShellIconOverlayIdentifiers: [ QsyncEx_Icon2] - & gt; {B3D19DFE-936D-440B-A367-46A245BD9C1B} = & gt; C:\Program Files (x86)\QNAP\Qsync\QsyncExt.dll [2015-10-16] ()
ShellIconOverlayIdentifiers: [ QsyncEx_Icon3] - & gt; {8CE9282B-025E-4B2A-A7FA-1C9BA3D8E477} = & gt; C:\Program Files (x86)\QNAP\Qsync\QsyncExt.dll [2015-10-16] ()
ShellIconOverlayIdentifiers: [ QsyncEx_Icon4] - & gt; {B8457547-3729-4666-B7D0-FBE4554F299C} = & gt; C:\Program Files (x86)\QNAP\Qsync\QsyncExt.dll [2015-10-16] ()
ShellIconOverlayIdentifiers: [.QMDeskTopGCIcon] - & gt; {B7667919-3765-4815-A66D-98A09BE662D6} = & gt; Brak pliku
ShellIconOverlayIdentifiers: [AutoCAD Digital Signatures Icon Overlay Handler] - & gt; {36A21736-36C2-4C11-8ACB-D4136F2B57BD} = & gt; C:\Windows\system32\AcSignIcon.dll [2015-02-06] (Autodesk, Inc.)
ShellIconOverlayIdentifiers: [Uchwyt nakładania ikony podpisu cyfrowego] - & gt; {36A21736-36C2-4C11-8ACB-D4136F2B57BD} = & gt; C:\Windows\system32\AcSignIcon.dll [2015-02-06] (Autodesk, Inc.)
Startup: C:\Users\Sebastian jestem\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Intel(R) Turbo Boost Technology Monitor 2.0.lnk [2016-05-07]
ShortcutTarget: Intel(R) Turbo Boost Technology Monitor 2.0.lnk - & gt; C:\Program Files\Intel\TurboBoost\SignalIslandUi.exe (Intel® Corporation)
==================== Internet (filtrowane) ====================
(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)
Hosts: 127.0.0.1 activate.adobe.com
Tcpip\Parameters: [DhcpNameServer] 192.168.1.254
Tcpip\..\Interfaces\{A9EC794E-C472-4FD7-9916-5ED0327BA948}: [DhcpNameServer] 192.168.1.254
Tcpip\..\Interfaces\{B8DD8329-B82F-41AF-8A6B-543D864FE456}: [DhcpNameServer] 192.168.1.1
Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page =
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com
HKU\S-1-5-21-37082234-313136031-2243966049-1000\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.google.pl/
SearchScopes: HKU\.DEFAULT - & gt; {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL =
SearchScopes: HKU\S-1-5-21-37082234-313136031-2243966049-1000 - & gt; ŰźĆîZ§’2ąŢpv¨IÍá *X(Ž2s(ŰÎŔJşÔÓµť± vË°!×—(äĽ48и patm6ęo^Mp` Ëő÷_iŁwľ!„Áű†x˘8€ŮjŔ˙ţ ´Ń;áa´[¦†8 ş~ŹRŮxśňÜ8'Ł-)xä URL =
BHO: Windows Live ID Sign-in Helper - & gt; {9030D464-4C02-4ABF-8ECC-5164760863C6} - & gt; C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-08-18] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper - & gt; {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - & gt; C:\Program Files (x86)\Java\jre1.8.0_31\bin\ssv.dll [2015-02-26] (Oracle Corporation)
BHO-x32: Windows Live ID Sign-in Helper - & gt; {9030D464-4C02-4ABF-8ECC-5164760863C6} - & gt; C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-08-18] (Microsoft Corporation)
Filter: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2009-07-14] (Microsoft Corporation)
Filter-x32: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2009-07-14] (Microsoft Corporation)
Filter: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2009-07-14] (Microsoft Corporation)
Filter-x32: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2009-07-14] (Microsoft Corporation)
FireFox:
========
FF ProfilePath: C:\Users\Sebastian jestem\AppData\Roaming\Mozilla\Firefox\Profiles\p4kfvj8t.default
FF Homepage: hxxps://www.malwarebytes.org/restorebrowser/
FF Plugin: @adobe.com/FlashPlayer - & gt; C:\Windows\system32\Macromed\Flash\NPSWF64_20_0_0_267.dll [2016-01-05] ()
FF Plugin-x32: @adobe.com/FlashPlayer - & gt; C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_20_0_0_267.dll [2016-01-05] ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 - & gt; C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll [2013-04-08] ()
FF Plugin-x32: @java.com/DTPlugin,version=10.25.2 - & gt; C:\Windows\SysWOW64\npDeployJava1.dll [2013-07-21] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.31.2 - & gt; C:\Program Files (x86)\Java\jre1.8.0_31\bin\plugin2\npjp2.dll [2015-02-26] (Oracle Corporation)
FF Plugin-x32: @qq.com/npAndroidAssistant - & gt; C:\Program Files (x86)\Common Files\Tencent\QQPhoneManager\2.0.201.3192\npQQPhoneManagerExt.dll [Brak pliku]
FF Plugin-x32: @t.garena.com/garenatalk - & gt; C:\Program Files (x86)\Garena Plus\bbtalk\plugins\npPlugin\npGarenaTalkPlugin.dll [2015-11-06] ( Garena)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - & gt; C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-02] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - & gt; C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-02] (Google Inc.)
FF Plugin-x32: Adobe Reader - & gt; C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll [2011-06-06] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-37082234-313136031-2243966049-1000: @Skype Limited.com/Facebook Video Calling Plugin - & gt; C:\Users\Sebastian jestem\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll [2014-07-24] (Skype Limited)
FF Plugin HKU\S-1-5-21-37082234-313136031-2243966049-1000: facebook.com/fbDesktopPlugin - & gt; C:\Users\Sebastian jestem\AppData\Local\Facebook\Messenger\2.1.4814.0\npFbDesktopPlugin.dll [2013-03-07] (Facebook, Inc.)
FF Extension: heartbleeddactylgooglecodecom - C:\Users\Sebastian jestem\AppData\Roaming\Mozilla\Firefox\Profiles\p4kfvj8t.default\extensions\heartbleed@dactyl.googlecode.com [2015-10-15] [Brak podpisu cyfrowego]
FF Extension: autoreloadyzcom - C:\Users\Sebastian jestem\AppData\Roaming\Mozilla\Firefox\Profiles\p4kfvj8t.default\extensions\autoreload@yz.com [2015-10-15] [Brak podpisu cyfrowego]
FF Extension: keywordsearchkaplycom - C:\Users\Sebastian jestem\AppData\Roaming\Mozilla\Firefox\Profiles\p4kfvj8t.default\extensions\keywordsearch@kaply.com [2015-10-16] [Brak podpisu cyfrowego]
FF HKLM\...\Thunderbird\Extensions: [eplgTb@eset.com] - C:\Program Files\ESET\ESET NOD32 Antivirus\Mozilla Thunderbird
FF Extension: ESET Smart Security Extension - C:\Program Files\ESET\ESET NOD32 Antivirus\Mozilla Thunderbird [2012-09-27] [Brak podpisu cyfrowego]
FF HKLM-x32\...\Thunderbird\Extensions: [eplgTb@eset.com] - C:\Program Files\ESET\ESET NOD32 Antivirus\Mozilla Thunderbird
FF HKU\S-1-5-21-37082234-313136031-2243966049-1000\...\Firefox\Extensions: [eran@whoislive.com] - C:\Users\SEBAST~1\AppData\Local\Temp\whoislive.xpi = & gt; nie znaleziono
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\browser\defaults\preferences\prefs.js [2015-10-16] & lt; ==== UWAGA (Linkuje do pliku *.cfg)
Chrome:
=======
CHR HomePage: ChromeDefaultData - & gt; hxxps://www.google.pl/
CHR HKLM-x32\...\Chrome\Extension: [cfdkkghemjaackpnodiacedfadojaboh] - C:\Users\SEBAST~1\AppData\Local\Temp\whoislive.crx & lt; nie znaleziono & gt;
Opera:
=======
StartMenuInternet: (HKLM) Opera - C:\Program Files (x86)\Opera\Opera.exe hxxp://www.istartsurf.com/?type=sc & ts=1444646952 & z=60cbc2e5182a8b951c75fc5g5zcz3z8qbz7q0m1c2g & from=cor & uid=HitachiXHTS547575A9E384_J2540054JVG5TEJVG5TEX
==================== Usługi (filtrowane) ========================
(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)
R2 ABBYY.Licensing.FineReader.Professional.12.0; C:\Program Files (x86)\ABBYY FineReader 12\NetworkLicenseServer.exe [925904 2014-01-23] (ABBYY Production LLC)
R2 ABBYY.Licensing.PDFTransformer.Classic.4.0; C:\Program Files (x86)\ABBYY PDF Transformer+\NetworkLicenseServer.exe [821560 2013-07-12] (ABBYY Production LLC)
R2 AdAppMgrSvc; C:\Program Files (x86)\Common Files\Autodesk Shared\AppManager\R1\AdAppMgrSvc.exe [599944 2014-12-05] (Autodesk Inc.)
R2 AtherosSvc; C:\Program Files (x86)\Bluetooth Suite\adminservice.exe [105120 2011-09-16] (Atheros Commnucations) [Brak podpisu cyfrowego]
R2 Autodesk Content Service; C:\Program Files\Autodesk\Content Service\Connect.Service.ContentService.exe [31160 2015-02-05] (Autodesk, Inc.)
S2 AxAutoMntSrv; C:\Program Files (x86)\Alcohol Soft\Alcohol 120\AxAutoMntSrv.exe [75624 2012-01-05] (Alcohol Soft Development Team)
S3 BrYNSvc; C:\Program Files (x86)\Browny02\BrYNSvc.exe [266240 2012-06-05] (Brother Industries, Ltd.) [Brak podpisu cyfrowego]
R2 DMAgent; C:\Program Files\Intel\WiMAX\Bin\DMAgent.exe [499200 2011-02-27] (Red Bend Ltd.) [Brak podpisu cyfrowego]
R2 ekrn; C:\Program Files\ESET\ESET NOD32 Antivirus\x86\ekrn.exe [913144 2012-03-07] (ESET)
R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe [1514464 2016-03-10] (Malwarebytes)
R2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1136608 2016-03-10] (Malwarebytes)
S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [340240 2011-05-02] ()
R2 NovaPdfServer; C:\Program Files\Softland\novaPDF 8\Server\novapdfs.exe [35616 2014-12-16] (Microsoft)
R2 OMSI download service; C:\Program Files (x86)\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe [90112 2009-04-30] () [Brak podpisu cyfrowego]
R2 PDFProFiltSrvPP; C:\Program Files (x86)\Nuance\PaperPort\PDFProFiltSrvPP.exe [145256 2011-08-02] (Nuance Communications, Inc.)
R2 StarWindServiceAE; C:\Program Files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe [370688 2009-12-23] (StarWind Software) [Brak podpisu cyfrowego]
R2 WiMAXAppSrv; C:\Program Files\Intel\WiMAX\Bin\AppSrv.exe [885248 2011-02-27] (Intel(R) Corporation) [Brak podpisu cyfrowego]
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2009-07-14] (Microsoft Corporation)
S2 BitTorrent; " C:\Program Files\BitTorrent\BitTorrent.exe " /s iid=6806855 did=APSnapdoAMRev sid=3 ref=d4cb1a32-a804-f50e-6b6c-4ceaabcf3418-PolicyMac id=ce3f8e4a5ea80dcf55786a99e2a28ee17e0de50fe8d70968997eb5a925e431c9 [X]
S2 productliednwnload; C:\Users\Sebastian jestem\AppData\Local\Faseway.exe uudateprod productliednwnload [X]
S2 QQRepair1f13; " C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\QQRepair1f13 " [X]
S2 QQRepair270e; " C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\QQRepair270e " [X]
S2 QQRepairc81; " C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\QQRepairc81 " [X]
S2 QQRepairFixSVC; C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\QQRepairFixSVC [X]
===================== Sterowniki (filtrowane) ==========================
(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)
S3 BTWDPAN; C:\Windows\System32\DRIVERS\btwdpan.sys [89640 2011-08-30] (Broadcom Corporation.)
R1 eamonm; C:\Windows\System32\DRIVERS\eamonm.sys [209768 2012-03-14] (ESET)
S3 ebdrv; C:\Windows\system32\DRIVERS\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
R1 ehdrv; C:\Windows\System32\DRIVERS\ehdrv.sys [148528 2012-03-14] (ESET)
R2 epfwwfpr; C:\Windows\System32\DRIVERS\epfwwfpr.sys [137144 2012-03-14] (ESET)
S3 hitmanpro37; C:\Windows\system32\drivers\hitmanpro37.sys [49584 2016-05-07] ()
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [27008 2016-03-10] (Malwarebytes)
R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [192216 2016-05-07] (Malwarebytes)
R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [64896 2016-03-10] (Malwarebytes Corporation)
R0 sptd; C:\Windows\System32\Drivers\sptd.sys [560184 2012-08-15] (Duplex Secure Ltd.)
R1 UCGuard; C:\Windows\System32\DRIVERS\ucguard.sys [80768 2016-04-25] (Huorong Borui (Beijing) Technology Co., Ltd.)
U3 a6p9dujb; C:\Windows\System32\Drivers\a6p9dujb.sys [0 ] (Advanced Micro Devices) & lt; ==== UWAGA (zerobajtowy plik/folder)
S3 ALSysIO; \??\C:\Users\SEBAST~1\AppData\Local\Temp\ALSysIO64.sys [X]
R3 gkernel; \??\C:\Users\SEBAST~1\AppData\Local\Temp\gkernel.sys [X]
S1 softaal; \??\C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\softaal64.sys [X]
S1 SRepairDrv; \??\C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\SRepairDrv [X]
S2 tsnethlpx64; \??\C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\TsNetHlpX64.sys [X]
S3 xhunter1; \??\C:\Windows\xhunter1.sys [X]
==================== NetSvcs (filtrowane) ===================
(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)
==================== Jeden miesiąc - utworzone pliki i foldery ========
(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)
2016-05-07 10:19 - 2016-05-07 10:20 - 00020812 _____ C:\Users\Sebastian jestem\Downloads\FRST.txt
2016-05-07 10:19 - 2016-05-07 10:19 - 00000000 ____D C:\FRST
2016-05-07 10:18 - 2016-05-07 10:19 - 02379264 _____ (Farbar) C:\Users\Sebastian jestem\Downloads\FRST64.exe
2016-05-07 10:13 - 2016-05-07 10:13 - 00111560 _____ C:\Users\Sebastian jestem\Desktop\Extras.Txt
2016-05-07 10:12 - 2016-05-07 10:12 - 00111560 _____ C:\Users\Sebastian jestem\Downloads\Extras.Txt
2016-05-07 10:12 - 2016-05-07 10:12 - 00106820 _____ C:\Users\Sebastian jestem\Desktop\OTL.Txt
2016-05-07 10:07 - 2016-05-07 10:07 - 00106820 _____ C:\Users\Sebastian jestem\Downloads\OTL.Txt
2016-05-07 09:46 - 2016-05-07 09:46 - 00000267 _____ C:\Users\Sebastian jestem\Desktop\fix.reg
2016-05-07 09:46 - 2016-05-07 09:46 - 00000000 _____ C:\Users\Sebastian jestem\Desktop\Nowy dokument tekstowy (5).txt
2016-05-07 08:47 - 2016-05-07 08:47 - 00000080 _____ C:\Users\Sebastian jestem\Desktop\GIK semestr 3 - skrót.lnk
2016-05-07 08:02 - 2016-05-07 08:50 - 00002269 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-05-07 08:02 - 2016-05-07 08:49 - 00002251 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2016-05-07 07:51 - 2016-05-07 09:50 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2016-05-07 07:50 - 2016-05-07 08:48 - 00001098 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2016-05-07 07:50 - 2016-05-07 07:50 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2016-05-07 07:50 - 2016-05-07 07:50 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware
2016-05-07 07:50 - 2016-03-10 14:09 - 00064896 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2016-05-07 07:50 - 2016-03-10 14:08 - 00140672 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2016-05-07 07:50 - 2016-03-10 14:08 - 00027008 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2016-05-07 07:44 - 2016-05-07 07:44 - 00049584 _____ C:\Windows\system32\Drivers\hitmanpro37.sys
2016-05-07 07:42 - 2016-05-07 07:42 - 00006710 _____ C:\Windows\system32\.crusader
2016-05-07 07:28 - 2016-05-07 07:43 - 00000000 ____D C:\ProgramData\HitmanPro
2016-05-06 22:01 - 2016-05-06 22:01 - 00000000 ____D C:\Users\Sebastian jestem\AppData\Roaming\Simply Super Software
2016-05-06 21:59 - 2016-05-06 21:59 - 02870984 _____ (ESET) C:\Users\Sebastian jestem\Downloads\esetsmartinstaller_plk.exe
2016-05-06 21:54 - 2016-05-06 21:54 - 00000000 ____D C:\Users\Public\Thunder Network
2016-05-06 21:54 - 2016-05-06 21:54 - 00000000 ____D C:\ProgramData\Thunder Network
2016-05-06 21:18 - 2016-05-06 21:18 - 00001535 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\UC浏览器.lnk
2016-05-06 21:18 - 2016-05-06 21:18 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\UC浏览器
2016-05-06 21:18 - 2016-04-25 13:29 - 00080768 _____ (Huorong Borui (Beijing) Technology Co., Ltd.) C:\Windows\system32\Drivers\ucguard.sys
2016-05-06 21:10 - 2016-05-06 21:10 - 03615296 _____ C:\Users\Sebastian jestem\Downloads\adwcleaner_5.115_www.INSTALKI.pl.exe
2016-05-06 21:10 - 2016-05-06 21:10 - 00000000 ____D C:\Users\Sebastian jestem\Documents\Simply Super Software
2016-05-06 21:09 - 2016-05-07 08:48 - 00001075 _____ C:\Users\Public\Desktop\Trojan Remover.lnk
2016-05-06 21:09 - 2016-05-06 21:09 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Trojan Remover
2016-05-06 21:08 - 2016-05-06 21:09 - 00000000 ____D C:\Program Files (x86)\Trojan Remover
2016-05-06 21:08 - 2016-05-06 21:08 - 00000000 ____D C:\ProgramData\Simply Super Software
2016-05-06 21:07 - 2016-05-06 21:08 - 37303624 _____ (Simply Super Software ) C:\Users\Sebastian jestem\Downloads\trjsetup694.exe
2016-05-06 21:05 - 2016-05-07 07:14 - 00000000 ____D C:\Program Files\BitTorrent
2016-05-06 21:04 - 2016-05-06 21:19 - 00000000 ____D C:\Users\Sebastian jestem\AppData\Local\node-webkit
2016-05-06 21:03 - 2016-05-06 21:57 - 00000000 ____D C:\Program Files\Caster
2016-05-06 20:58 - 2016-05-06 20:58 - 06494208 _____ C:\Users\Sebastian jestem\AppData\Roaming\agent.dat
2016-05-06 20:58 - 2016-05-06 20:58 - 01626777 _____ C:\Users\Sebastian jestem\AppData\Roaming\Stimtip.tst
2016-05-06 20:58 - 2016-05-06 20:58 - 01626777 _____ C:\Users\Sebastian jestem\AppData\Roaming\Opetough.tst
2016-05-06 20:58 - 2016-05-06 20:58 - 00072717 _____ C:\Users\Sebastian jestem\AppData\Roaming\Unasolflex.tst
2016-05-06 20:58 - 2016-05-06 20:58 - 00072717 _____ C:\Users\Sebastian jestem\AppData\Roaming\Scotity.tst
2016-05-06 20:58 - 2016-05-06 20:58 - 00018432 _____ C:\Users\Sebastian jestem\AppData\Roaming\Main.dat
2016-05-06 20:57 - 2016-05-06 20:57 - 00413439 _____ C:\ProgramData\xdo.zip
2016-05-06 20:56 - 2016-05-07 02:15 - 00000000 ____D C:\ProgramData\Windows Update
2016-05-06 20:56 - 2016-05-06 20:56 - 00127488 _____ C:\Users\Sebastian jestem\AppData\Roaming\Installer.dat
2016-05-06 20:55 - 2016-05-06 21:52 - 00002303 _____ C:\ProgramData\webad.xml
2016-05-06 20:54 - 2016-05-07 02:15 - 00000000 ____D C:\Program Files (x86)\badu
2016-05-06 20:45 - 2016-05-06 20:45 - 00008954 _____ C:\Windows\System32\Tasks\Lorckphsary Reports
2016-05-06 20:43 - 2016-05-07 08:06 - 00000000 ____D C:\Program Files (x86)\Lorckphsary
2016-05-06 20:43 - 2016-05-06 20:45 - 00000000 ____D C:\Users\Public\Documents\dmp
2016-05-06 20:41 - 2016-05-07 07:42 - 00000000 ____D C:\Users\Sebastian jestem\AppData\Local\PingTool
2016-05-06 16:16 - 2016-05-06 16:16 - 16506016 _____ C:\Users\Sebastian jestem\Downloads\górki kan 21-03-16 (1).dwg
2016-05-06 12:12 - 2016-05-06 12:13 - 05129300 _____ C:\Users\Sebastian jestem\Downloads\infrastruktura_komunlna_2013.pdf
2016-05-06 12:12 - 2016-05-06 12:13 - 05068288 _____ C:\Users\Sebastian jestem\Downloads\infrastruktura_komunalna_2013.xls
2016-05-06 12:12 - 2016-05-06 12:13 - 05000903 _____ C:\Users\Sebastian jestem\Downloads\infrastruktura_komunlna_2013.zip
2016-05-05 23:57 - 2016-05-05 23:57 - 08762499 _____ C:\Users\Sebastian jestem\Downloads\NS Inwentaryzacja (1).pdf
2016-05-05 23:57 - 2016-05-05 23:57 - 00380576 _____ C:\Users\Sebastian jestem\Downloads\INET 1 - plan sytuacyjny NS 2016.05.05 trasa.dwg
2016-05-05 23:56 - 2016-05-05 23:56 - 08762499 _____ C:\Users\Sebastian jestem\Downloads\NS Inwentaryzacja.pdf
2016-05-05 23:54 - 2016-05-05 23:55 - 54321227 _____ C:\Users\Sebastian jestem\Downloads\03. PROJEKT.rar
2016-05-05 23:52 - 2016-05-07 08:47 - 00000000 ____D C:\Users\Sebastian jestem\Desktop\Nowy Sącz
2016-05-05 19:25 - 2016-05-05 19:25 - 04963954 _____ C:\Users\Sebastian jestem\Downloads\uzasadnienie.pdf
2016-05-05 15:47 - 2016-05-05 15:47 - 16507264 _____ C:\Users\Sebastian jestem\Downloads\górki kan 21-03-16.dwg
2016-05-04 22:21 - 2016-05-04 22:21 - 00205538 _____ C:\Users\Sebastian jestem\Desktop\zaświadczenie uczelnia.pdf
2016-05-04 22:20 - 2016-05-04 22:20 - 00205538 _____ C:\Users\Sebastian jestem\Downloads\convert-jpg-to-pdf.net_2016-05-04_22-19-58.pdf
2016-05-04 22:12 - 2016-05-04 22:12 - 00254309 _____ C:\Users\Sebastian jestem\Desktop\spis treści.pdf
2016-05-04 21:58 - 2016-05-04 21:58 - 00323750 _____ C:\Users\Sebastian jestem\Downloads\aabcbcnb.pdf
2016-05-04 12:32 - 2016-05-04 12:40 - 00302812 _____ C:\Users\Sebastian jestem\Desktop\B-1,1_A6_2 gotowe.dwg
2016-05-04 12:14 - 2016-05-04 12:21 - 00302166 _____ C:\Users\Sebastian jestem\Desktop\B-1,1_A6_2 TO TO.dwg
2016-05-02 10:41 - 2016-05-02 10:41 - 05729534 _____ C:\Users\Sebastian jestem\Downloads\1_projekt_budowlany_siec.pdf
2016-05-02 10:41 - 2016-05-02 10:41 - 05246625 _____ C:\Users\Sebastian jestem\Downloads\projekt budowlany-przejście pod drogą wojewódzką.pdf
2016-05-02 10:41 - 2016-05-02 10:41 - 00198360 _____ C:\Users\Sebastian jestem\Downloads\Przejście P-3 pod drogami.pdf
2016-05-02 01:36 - 2016-05-02 01:36 - 01228974 _____ C:\Users\Sebastian jestem\Downloads\Doc 01.05.2016, 13_57.pdf
2016-04-28 16:51 - 2016-05-04 12:40 - 00000000 ____D C:\Users\Sebastian jestem\Desktop\Nowy folder
2016-04-28 16:50 - 2016-04-28 16:50 - 03829249 _____ C:\Users\Sebastian jestem\Downloads\ZESTAWIENIE BALUSTRAD ZEWNĘTRZNYCH LOGGI BALKONÓW TARASÓW.pdf
2016-04-28 16:50 - 2016-04-28 16:50 - 01150441 _____ C:\Users\Sebastian jestem\Downloads\B-9_A7_C5_2_7.dwg
2016-04-28 16:50 - 2016-04-28 16:50 - 00565278 _____ C:\Users\Sebastian jestem\Downloads\B-1,1_A6_2.dwg
2016-04-28 16:50 - 2016-04-28 16:50 - 00426186 _____ C:\Users\Sebastian jestem\Downloads\PS_E13_DETAL 5_BALUSTRADY LOGGII I BALKONÓW-BALUSTRADY PEŁNE, STALOWO-SZKLANE NA MURKU ŻELBETOWYM_A2_E13_5.4.pdf
2016-04-28 13:06 - 2016-04-28 19:44 - 00000000 ____D C:\Users\Sebastian jestem\Desktop\oddane Trąbki-Zbroczyce
2016-04-27 15:46 - 2016-04-27 15:46 - 00142627 _____ C:\Users\Sebastian jestem\Downloads\702_cyferka.rar
2016-04-27 15:43 - 2016-04-27 15:43 - 00009399 _____ C:\Users\Sebastian jestem\Downloads\przeliczanie-do-nowej-ksiegi-wieczystej.zip
2016-04-27 15:43 - 2013-06-26 23:59 - 00030720 _____ C:\Users\Sebastian jestem\Desktop\przeliczanie do nowej księgi wieczystej.xls
2016-04-27 10:50 - 2015-08-17 12:24 - 00076696 _____ C:\Users\Sebastian jestem\Desktop\oswiadczenie-praktyka-zawodowa (1).pdf
2016-04-27 10:49 - 2015-08-17 12:24 - 00062775 _____ C:\Users\Sebastian jestem\Desktop\zbiorcze-zestawienie-praktyki.pdf
2016-04-26 14:24 - 2016-04-26 14:24 - 00000009 ____N C:\ProgramData\a.bat
2016-04-24 20:35 - 2016-05-04 22:32 - 00000000 ___RD C:\Users\Sebastian jestem\Desktop\Radziszów
2016-04-23 22:21 - 2016-04-23 22:21 - 04494341 _____ C:\Users\Sebastian jestem\Desktop\ocena_jakosci_wod_2004_2007.pdf
2016-04-23 22:20 - 2016-04-23 22:20 - 01881545 _____ C:\Users\Sebastian jestem\Desktop\131.pdf
2016-04-23 21:34 - 2016-04-23 21:34 - 05461742 _____ C:\Users\Sebastian jestem\Desktop\Iwonicz-Zdrój.pdf
2016-04-23 17:38 - 2016-04-23 17:38 - 03591412 _____ C:\Users\Sebastian jestem\Desktop\Strategia-Rozwoju-Społeczno-Gospodarczego-dla-gminy-Iwonicz-Zdrój.pdf
2016-04-23 17:19 - 2016-04-23 17:21 - 00000000 ____D C:\Users\Sebastian jestem\AppData\Roaming\download
2016-04-23 17:19 - 2016-04-23 17:19 - 01861632 _____ C:\Users\Sebastian jestem\Downloads\lu_pow_i_lud_w_prz_ter_2015_2_internet.xls
2016-04-23 17:19 - 2014-07-25 04:39 - 00293320 ____N (深圳市迅雷网络技术有限公司) C:\Users\Sebastian jestem\AppData\Roaming\xldl.dll
2016-04-23 16:27 - 2016-04-23 16:27 - 02232960 _____ C:\Users\Sebastian jestem\Downloads\Dokumentacja geotechniczna.pdf
2016-04-23 16:07 - 2016-04-23 16:07 - 00400848 _____ C:\Users\Sebastian jestem\Desktop\spr-ETP-1 (1).pdf
2016-04-23 16:06 - 2016-04-23 16:06 - 00400890 _____ C:\Users\Sebastian jestem\Downloads\spr-ETP-1 (1).pdf
2016-04-22 21:30 - 2016-05-03 14:03 - 00032901 _____ C:\Users\Sebastian jestem\Desktop\Nowy Arkusz programu Microsoft Office Excel.xlsx
2016-04-22 20:10 - 2016-04-22 20:10 - 00260856 _____ C:\Users\Sebastian jestem\Downloads\Satora i Milijanowic.pdf
2016-04-22 19:52 - 2016-05-02 14:29 - 00226874 ____H C:\Users\Sebastian jestem\Desktop\~WRL1627.tmp
2016-04-21 22:32 - 2016-04-21 22:32 - 26040895 _____ C:\Users\Sebastian jestem\Downloads\Nowy folder (1).rar
2016-04-21 22:32 - 2016-04-21 22:32 - 07232601 _____ C:\Users\Sebastian jestem\Downloads\1,2 (1).rar
2016-04-21 22:30 - 2016-04-21 22:30 - 26040895 _____ C:\Users\Sebastian jestem\Downloads\Nowy folder.rar
2016-04-21 22:30 - 2016-04-21 22:30 - 07232601 _____ C:\Users\Sebastian jestem\Downloads\1,2.rar
2016-04-21 22:28 - 2016-04-21 22:28 - 13505679 _____ C:\Users\Sebastian jestem\Downloads\Zdjęcia wykłady.rar
2016-04-21 21:28 - 2016-04-21 21:28 - 16824340 _____ C:\Users\Sebastian jestem\Downloads\jceea-01-2015-pw-01.pdf
2016-04-21 21:25 - 2016-04-21 21:30 - 00000000 ____D C:\Users\Sebastian jestem\Desktop\Wodociągi
2016-04-21 21:22 - 2016-04-21 21:22 - 02167296 _____ C:\Users\Sebastian jestem\Downloads\wyk1 (1).ppt
2016-04-21 21:20 - 2016-04-21 21:20 - 02167296 _____ C:\Users\Sebastian jestem\Downloads\wyk1.ppt
2016-04-21 15:47 - 2016-04-23 16:36 - 00000000 ____D C:\Users\Sebastian jestem\Desktop\etp
2016-04-21 15:01 - 2016-04-21 15:01 - 00124943 _____ C:\Users\Sebastian jestem\Downloads\etp-wykład-I (1).pdf
2016-04-21 13:21 - 2016-04-21 13:21 - 09644807 _____ C:\Users\Sebastian jestem\Downloads\etp_wyklad_2_i_3.pdf
2016-04-21 13:21 - 2016-04-21 13:21 - 00124943 _____ C:\Users\Sebastian jestem\Downloads\etp-wykład-I.pdf
2016-04-20 14:06 - 2016-04-20 14:06 - 01021648 _____ C:\Users\Sebastian jestem\Downloads\ViewFile.pdf
2016-04-20 14:06 - 2016-04-20 14:06 - 00415161 _____ C:\Users\Sebastian jestem\Downloads\3pc4_lxtgms_6_Dn32OUIg__.pdf
2016-04-18 23:48 - 2016-04-18 23:48 - 12774965 _____ C:\Users\Sebastian jestem\Downloads\Ewelina-Gergont-prezentacja-nr-3 (1).pptx
2016-04-18 10:18 - 2016-04-18 10:18 - 00385216 _____ C:\Users\Sebastian jestem\Downloads\ŁAZANY - plan sytuacyjny.dwg
2016-04-18 10:16 - 2016-04-18 10:16 - 17334340 _____ C:\Users\Sebastian jestem\Downloads\egzamin konwencje (1).rar
2016-04-18 10:16 - 2016-04-13 12:28 - 00000000 ____D C:\Users\Sebastian jestem\Desktop\egzamin konwencje
2016-04-17 16:00 - 2016-04-17 16:00 - 00985556 _____ C:\Users\Sebastian jestem\Downloads\Koncepcja CO2 (1).pdf
2016-04-17 11:13 - 2016-04-17 11:13 - 00985556 _____ C:\Users\Sebastian jestem\Downloads\Koncepcja CO2.pdf
2016-04-16 22:52 - 2016-04-17 14:38 - 00300396 _____ C:\Users\Sebastian jestem\Downloads\SAMA SIEĆ2.dwg
2016-04-16 22:52 - 2016-04-17 14:33 - 00300012 _____ C:\Users\Sebastian jestem\Downloads\SAMA SIEĆ2.bak
2016-04-16 22:42 - 2016-04-16 22:42 - 00124109 _____ C:\Users\Sebastian jestem\Downloads\SAMA SIEĆ.dwg
2016-04-16 20:40 - 2016-04-16 20:40 - 00053248 _____ C:\Users\Sebastian jestem\Downloads\Ekonomika-Ćw-3.xls
2016-04-16 20:25 - 2016-04-16 20:25 - 00076288 _____ C:\Users\Sebastian jestem\Downloads\Ekonimika-Ćw-2 (1).xls
2016-04-16 19:59 - 2016-04-16 19:59 - 00076288 _____ C:\Users\Sebastian jestem\Downloads\Ekonimika-Ćw-2.xls
2016-04-16 18:16 - 2016-04-16 18:16 - 00119975 _____ C:\Users\Sebastian jestem\Downloads\SAMA-SIEĆ.dwg
2016-04-15 10:47 - 2016-04-15 10:47 - 04215187 _____ C:\Users\Sebastian jestem\Downloads\20160415082532142.pdf
2016-04-15 10:41 - 2016-04-15 10:41 - 01104877 _____ C:\Users\Sebastian jestem\Downloads\Poradnik - Jak pisac prace magisterska (2016_3).pdf
2016-04-14 16:11 - 2016-04-14 16:11 - 00149305 _____ C:\Users\Sebastian jestem\Downloads\z-wyrazami-miłości-all-wył-warstwy-1-5000-Model (1).pdf
2016-04-14 16:05 - 2016-04-14 16:05 - 00014061 _____ C:\Users\Sebastian jestem\Downloads\geodezja-wciecie-przestreznne.xlsx
2016-04-13 12:35 - 2016-04-13 12:35 - 17334340 _____ C:\Users\Sebastian jestem\Downloads\egzamin konwencje.rar
2016-04-13 12:24 - 2016-04-13 12:24 - 00009830 _____ C:\Users\Sebastian jestem\Downloads\Wtornik_307165392.pdf
2016-04-12 16:43 - 2016-04-12 16:43 - 02743605 _____ C:\Users\Sebastian jestem\Downloads\Uzdatnianie.rar
2016-04-11 22:44 - 2016-04-11 22:44 - 00149305 _____ C:\Users\Sebastian jestem\Downloads\z-wyrazami-miłości-all-wył-warstwy-1-5000-Model.pdf
2016-04-11 21:25 - 2016-04-11 21:25 - 00000206 ____H C:\Users\Sebastian jestem\Desktop\z wyrazami miłości all wył warstwy 1-5000.dwl2
2016-04-11 21:25 - 2016-04-11 21:25 - 00000056 ____H C:\Users\Sebastian jestem\Desktop\z wyrazami miłości all wył warstwy 1-5000.dwl
2016-04-11 18:30 - 2016-04-11 18:31 - 05130298 _____ C:\Users\Sebastian jestem\Downloads\UKŁAD.pdf
2016-04-11 17:25 - 2016-04-11 17:25 - 05125413 _____ C:\Users\Sebastian jestem\Desktop\AutoCAD - polecenia i paski narzedzi.pdf
2016-04-11 17:23 - 2016-04-11 17:23 - 00036567 _____ C:\Users\Sebastian jestem\Downloads\komendy-acad.pdf
2016-04-11 11:53 - 2016-04-11 11:53 - 01798728 _____ C:\Users\Sebastian jestem\Downloads\A3.rar
2016-04-10 19:45 - 2016-04-10 19:48 - 149843270 _____ C:\Users\Sebastian jestem\Downloads\DeeJay Per$i - Kwiecień 2016 - Paczka Przyspieszonych.rar
2016-04-09 12:33 - 2016-04-09 12:34 - 160955469 _____ C:\Users\Sebastian jestem\Downloads\z wyrazami miłości.dwg
2016-04-07 14:30 - 2016-04-07 14:30 - 01170208 _____ C:\Users\Sebastian jestem\Downloads\20160406122022308.pdf
2016-04-07 14:28 - 2016-04-07 14:28 - 08345298 _____ C:\Users\Sebastian jestem\Downloads\PZT.pdf
==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========
(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)
2016-05-07 10:00 - 2014-11-27 13:28 - 00001048 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-05-07 09:57 - 2009-07-14 06:45 - 00010016 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-05-07 09:57 - 2009-07-14 06:45 - 00010016 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-05-07 09:49 - 2016-01-17 00:16 - 00003476 _____ C:\Windows\System32\Tasks\Garena+ Plugin Host Service
2016-05-07 09:49 - 2014-11-27 13:28 - 00001044 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-05-07 09:49 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-05-07 09:42 - 2015-11-27 19:58 - 00001022 _____ C:\Users\Sebastian jestem\Desktop\Praca magisterska — skrót.lnk
2016-05-07 09:37 - 2009-07-14 07:08 - 00032608 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2016-05-07 09:35 - 2013-12-27 14:44 - 00000000 ____D C:\AdwCleaner
2016-05-07 08:52 - 2009-07-14 20:09 - 00000000 ____D C:\Windows\RemotePackages
2016-05-07 08:50 - 2015-06-17 10:13 - 00001866 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Software Updates.lnk
2016-05-07 08:50 - 2012-09-14 14:31 - 00001158 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Photoshop CS4 (64 Bit).lnk
2016-05-07 08:50 - 2012-09-14 14:29 - 00001137 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Photoshop CS4.lnk
2016-05-07 08:50 - 2012-09-14 14:27 - 00001099 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Bridge CS4.lnk
2016-05-07 08:50 - 2012-09-14 14:26 - 00001436 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Drive CS4.lnk
2016-05-07 08:50 - 2012-09-14 14:25 - 00001192 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Device Central CS4.lnk
2016-05-07 08:50 - 2012-09-14 14:23 - 00001407 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe ExtendScript Toolkit CS4.lnk
2016-05-07 08:50 - 2012-09-14 14:23 - 00001283 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Extension Manager CS4.lnk
2016-05-07 08:50 - 2012-08-14 23:17 - 00001007 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Gadu-Gadu 10.lnk
2016-05-07 08:50 - 2012-08-14 16:18 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader X.lnk
2016-05-07 08:50 - 2012-08-14 16:05 - 00001345 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Center.lnk
2016-05-07 08:50 - 2009-07-14 06:49 - 00001266 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Windows Update.lnk
2016-05-07 08:49 - 2015-10-11 21:04 - 00001447 _____ C:\Users\Sebastian jestem\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2016-05-07 08:49 - 2014-08-14 22:16 - 00001070 _____ C:\Users\Sebastian jestem\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\GameRanger.lnk
2016-05-07 08:49 - 2012-09-26 17:48 - 00000000 ____D C:\Windows\pss
2016-05-07 08:49 - 2012-08-14 16:11 - 00001413 _____ C:\Users\Sebastian jestem\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk
2016-05-07 08:49 - 2009-07-14 07:01 - 00001282 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Default Programs.lnk
2016-05-07 08:48 - 2016-01-17 00:39 - 00001025 _____ C:\Users\Public\Desktop\FIFA ONLINE 3(English).lnk
2016-05-07 08:48 - 2016-01-17 00:16 - 00001059 _____ C:\Users\Public\Desktop\Garena+.lnk
2016-05-07 08:48 - 2015-10-02 17:12 - 00000615 _____ C:\Users\Public\Desktop\Pro Evolution Soccer 2016.lnk
2016-05-07 08:48 - 2015-05-09 18:19 - 00002314 _____ C:\Users\Public\Desktop\Civil 3D 2016 Poland.lnk
2016-05-07 08:48 - 2012-11-07 13:57 - 00002097 _____ C:\Users\Public\Desktop\AutoCAD 2012 - Polski.lnk
2016-05-07 08:48 - 2012-08-15 00:25 - 00000000 ____D C:\Users\Sebastian jestem\Desktop\programy
2016-05-07 08:48 - 2012-08-14 23:15 - 00000901 _____ C:\Users\Public\Desktop\AIMP3.lnk
2016-05-07 08:47 - 2015-12-14 12:06 - 00001445 _____ C:\Users\Sebastian jestem\Desktop\Qsync.lnk
2016-05-07 08:47 - 2015-09-17 09:46 - 00001248 _____ C:\Users\Sebastian jestem\Desktop\KWPLE 2010.lnk
2016-05-07 08:00 - 2012-08-14 23:26 - 00000000 ____D C:\Users\Sebastian jestem\AppData\Local\Deployment
2016-05-07 07:50 - 2013-03-04 13:25 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-05-07 07:42 - 2016-02-19 18:25 - 00000000 ____D C:\Users\Sebastian jestem\M4UDownloader
2016-05-07 07:42 - 2015-05-01 23:11 - 00000815 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2016-05-07 02:15 - 2015-10-11 20:59 - 00000000 ____D C:\Program Files (x86)\a195f908-f4ba-49a5-a323-bd2102fb8a3a
2016-05-07 02:15 - 2015-10-11 20:38 - 00000000 ____D C:\Program Files (x86)\73d6db96-3b33-44f1-9af4-1de2828808d9
2016-05-07 02:15 - 2015-10-11 20:26 - 00000000 ____D C:\Program Files (x86)\a31bee16-fe40-4673-9aef-f135497af38c
2016-05-07 02:15 - 2014-10-30 10:58 - 00000000 ____D C:\Program Files (x86)\4dots Software
2016-05-07 02:15 - 2012-08-14 16:10 - 00000000 ____D C:\Users\Sebastian jestem
2016-05-06 22:03 - 2013-11-06 15:47 - 00000000 ____D C:\ProgramData\TEMP
2016-05-06 21:54 - 2012-09-14 11:13 - 00000000 ____D C:\Users\Sebastian jestem\AppData\Local\CrashDumps
2016-05-06 21:52 - 2009-07-14 06:45 - 03410872 _____ C:\Windows\system32\FNTCACHE.DAT
2016-05-06 21:26 - 2015-07-09 20:38 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-05-06 21:15 - 2016-02-07 23:37 - 00000000 ____D C:\Program Files (x86)\Brave Dwarves 2 Deluxe
2016-05-06 21:09 - 2012-08-14 16:19 - 00133048 _____ C:\Users\Sebastian jestem\AppData\Local\GDIPFONTCACHEV1.DAT
2016-05-05 18:59 - 2012-08-14 23:15 - 00000950 _____ C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-37082234-313136031-2243966049-1000Core.job
2016-05-05 13:16 - 2012-08-14 23:15 - 00000000 ____D C:\Users\Sebastian jestem\AppData\Roaming\AIMP3
2016-05-04 22:34 - 2009-07-14 19:55 - 00739432 _____ C:\Windows\system32\perfh015.dat
2016-05-04 22:34 - 2009-07-14 19:55 - 00155510 _____ C:\Windows\system32\perfc015.dat
2016-05-04 22:34 - 2009-07-14 07:13 - 01666944 _____ C:\Windows\system32\PerfStringBackup.INI
2016-05-04 22:34 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf
2016-05-03 17:39 - 2014-08-05 19:28 - 00011803 _____ C:\Users\Sebastian jestem\Desktop\Nowy dokument tekstowy (3).txt
2016-05-03 01:44 - 2016-01-17 00:39 - 00000000 ____D C:\Users\Sebastian jestem\AppData\Roaming\GarenaPlus
2016-05-03 01:44 - 2016-01-17 00:14 - 00000000 ____D C:\ProgramData\GarenaMessenger
2016-04-30 11:37 - 2014-07-11 00:28 - 00023821 _____ C:\Users\Sebastian jestem\Desktop\Wydatki SF.xlsx
2016-04-29 23:06 - 2013-03-19 17:46 - 00000069 _____ C:\Windows\NeroDigital.ini
2016-04-27 20:37 - 2016-03-16 19:11 - 00009266 _____ C:\Users\Sebastian jestem\Desktop\Zwisy (1).xlsx
2016-04-23 15:52 - 2016-03-28 18:27 - 00000000 ____D C:\Users\Sebastian jestem\Desktop\GIK semestr 4
2016-04-22 13:12 - 2016-03-09 18:32 - 00000000 ____D C:\Users\Sebastian jestem\Desktop\studia semestr MGR3
2016-04-18 17:44 - 2012-08-14 23:15 - 00000000 ____D C:\Program Files (x86)\AIMP3
2016-04-14 18:43 - 2015-12-30 18:58 - 00000000 ____D C:\Users\Sebastian jestem\Desktop\grudzień 15
2016-04-13 12:50 - 2016-01-22 20:07 - 00000206 ____H C:\Users\Sebastian jestem\Documents\Rysunek1.dwl2
2016-04-13 12:50 - 2016-01-22 20:07 - 00000056 ____H C:\Users\Sebastian jestem\Documents\Rysunek1.dwl
2016-04-13 12:30 - 2012-10-15 21:35 - 00000000 ___RD C:\Users\Sebastian jestem\Documents\Scanned Documents
2016-04-09 23:43 - 2016-03-28 22:41 - 00000560 _____ C:\Users\Sebastian jestem\Desktop\acad.err
==================== Pliki w katalogu głównym wybranych folderów =======
2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\Sebastian jestem\AppData\Roaming\21oUr4gFPUS7aS6PmxetKM
2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\Sebastian jestem\AppData\Roaming\a6C3QXmwMHj1CEU
2016-05-06 20:58 - 2016-05-06 20:58 - 6494208 _____ () C:\Users\Sebastian jestem\AppData\Roaming\agent.dat
2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\Sebastian jestem\AppData\Roaming\FsbMq5uTWigbxeR
2016-05-06 20:56 - 2016-05-06 20:56 - 0127488 _____ () C:\Users\Sebastian jestem\AppData\Roaming\Installer.dat
2016-05-06 20:58 - 2016-05-06 20:58 - 0018432 _____ () C:\Users\Sebastian jestem\AppData\Roaming\Main.dat
2016-05-06 20:58 - 2016-05-06 20:58 - 1626777 _____ () C:\Users\Sebastian jestem\AppData\Roaming\Opetough.tst
2016-05-06 20:58 - 2016-05-06 20:58 - 0072717 _____ () C:\Users\Sebastian jestem\AppData\Roaming\Scotity.tst
2016-05-06 20:58 - 2016-05-06 20:58 - 1626777 _____ () C:\Users\Sebastian jestem\AppData\Roaming\Stimtip.tst
2016-05-06 20:58 - 2016-05-06 20:58 - 0072717 _____ () C:\Users\Sebastian jestem\AppData\Roaming\Unasolflex.tst
2016-04-23 17:19 - 2014-07-25 04:39 - 0293320 ____N (深圳市迅雷网络技术有限公司) C:\Users\Sebastian jestem\AppData\Roaming\xldl.dll
2012-08-14 19:14 - 2012-08-14 19:14 - 0002070 _____ () C:\Users\Sebastian jestem\AppData\Local\FastClean.20120814.191443.txt
2012-08-14 19:17 - 2012-08-14 19:17 - 0001699 _____ () C:\Users\Sebastian jestem\AppData\Local\FastClean.20120814.191702.txt
2012-09-27 00:43 - 2012-09-27 00:43 - 0058880 _____ () C:\Users\Sebastian jestem\AppData\Local\N360
2012-09-27 00:43 - 2012-09-27 00:43 - 0055808 _____ () C:\Users\Sebastian jestem\AppData\Local\NAV
2012-09-27 00:43 - 2012-09-27 00:43 - 0054272 _____ () C:\Users\Sebastian jestem\AppData\Local\NIS
2014-03-03 21:55 - 2014-05-12 21:38 - 0000002 _____ () C:\Users\Sebastian jestem\AppData\Local\SendToWorkFiles.txt
2016-04-26 14:24 - 2016-04-26 14:24 - 0000009 ____N () C:\ProgramData\a.bat
2010-08-28 22:43 - 2010-08-28 22:43 - 0577335 ____N () C:\ProgramData\adb.exe
2010-08-28 22:43 - 2010-08-28 22:43 - 0356009 ____N () C:\ProgramData\fastboot.exe
2012-10-07 15:07 - 2012-10-07 15:07 - 0000153 _____ () C:\ProgramData\Microsoft.SqlServer.Compact.351.32.bc
2015-05-09 16:25 - 2015-05-09 16:25 - 0000133 _____ () C:\ProgramData\Microsoft.SqlServer.Compact.351.64.bc
2016-05-06 20:55 - 2016-05-06 21:52 - 0002303 _____ () C:\ProgramData\webad.xml
2016-05-06 20:57 - 2016-05-06 20:57 - 0413439 _____ () C:\ProgramData\xdo.zip
Pliki do przeniesienia lub usunięcia:
====================
C:\ProgramData\a.bat
C:\ProgramData\adb.exe
C:\ProgramData\fastboot.exe
Niektóre pliki w TEMP:
====================
C:\Users\Sebastian jestem\AppData\Local\Temp\2GD63185M6.exe
C:\Users\Sebastian jestem\AppData\Local\Temp\8AGREE3BGV.exe
C:\Users\Sebastian jestem\AppData\Local\Temp\AcDeltree.exe
C:\Users\Sebastian jestem\AppData\Local\Temp\c5e33b6d8db822b10eec8b5666f64a1d.dll
C:\Users\Sebastian jestem\AppData\Local\Temp\c67379fff0326cbd974c62ae3a4e318b.dll
C:\Users\Sebastian jestem\AppData\Local\Temp\FL715322TV.exe
C:\Users\Sebastian jestem\AppData\Local\Temp\Garena_FO3_patcher_20151125to20160315.exe
C:\Users\Sebastian jestem\AppData\Local\Temp\Garena_FO3_patcher_20160315to20160425.exe
C:\Users\Sebastian jestem\AppData\Local\Temp\gg10.upgr.exe
C:\Users\Sebastian jestem\AppData\Local\Temp\ggspawn3073946679.dll
C:\Users\Sebastian jestem\AppData\Local\Temp\ggspawn3185755646.dll
C:\Users\Sebastian jestem\AppData\Local\Temp\ggspawn3680220437.dll
C:\Users\Sebastian jestem\AppData\Local\Temp\ggspawn4035294288.dll
C:\Users\Sebastian jestem\AppData\Local\Temp\K05KTYARP2.exe
C:\Users\Sebastian jestem\AppData\Local\Temp\libeay32.dll
C:\Users\Sebastian jestem\AppData\Local\Temp\msvcr120.dll
C:\Users\Sebastian jestem\AppData\Local\Temp\part-2.exe
C:\Users\Sebastian jestem\AppData\Local\Temp\qqpcmgr_v11.5.17490.219_45461_Silence.exe
C:\Users\Sebastian jestem\AppData\Local\Temp\sqlite3.dll
==================== Bamital & volsnap =================
(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)
C:\Windows\system32\winlogon.exe = & gt; Plik podpisany cyfrowo
C:\Windows\system32\wininit.exe = & gt; Plik podpisany cyfrowo
C:\Windows\SysWOW64\wininit.exe = & gt; Plik podpisany cyfrowo
C:\Windows\explorer.exe = & gt; Plik podpisany cyfrowo
C:\Windows\SysWOW64\explorer.exe = & gt; Plik podpisany cyfrowo
C:\Windows\system32\svchost.exe = & gt; Plik podpisany cyfrowo
C:\Windows\SysWOW64\svchost.exe = & gt; Plik podpisany cyfrowo
C:\Windows\system32\services.exe = & gt; Plik podpisany cyfrowo
C:\Windows\system32\User32.dll = & gt; Plik podpisany cyfrowo
C:\Windows\SysWOW64\User32.dll = & gt; Plik podpisany cyfrowo
C:\Windows\system32\userinit.exe = & gt; Plik podpisany cyfrowo
C:\Windows\SysWOW64\userinit.exe = & gt; Plik podpisany cyfrowo
C:\Windows\system32\rpcss.dll = & gt; Plik podpisany cyfrowo
C:\Windows\system32\dnsapi.dll = & gt; Plik podpisany cyfrowo
C:\Windows\SysWOW64\dnsapi.dll = & gt; Plik podpisany cyfrowo
C:\Windows\system32\Drivers\volsnap.sys = & gt; Plik podpisany cyfrowo
LastRegBack: 2016-04-28 20:26
==================== Koniec FRST.txt ============================