API tools faq
paste
Guest User

Untitled

a guest
Nov 2nd, 2018
73
0
Never
Add comment
Not a member of Pastebin yet? Sign Up, it unlocks many cool features!
text 14.91 KB | None | 0 0
raw download clone embed print report
  1. Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x64) Wersja: 24.10.2018
  2. Uruchomiony przez jan (administrator) KOMPUTER (02-11-2018 13:40:24)
  3. Uruchomiony z C:\Users\jan\Desktop
  4. Załadowane profile: jan (Dostępne profile: jan)
  5. Platform: Windows 8.1 (Update) (X64) Język: Polski (Polska)
  6. Internet Explorer Wersja 11 (Domyślna przeglądarka: Chrome)
  7. Tryb startu: Normal
  8. Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
  9.  
  10. ==================== Procesy (filtrowane) =================
  11.  
  12. (Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)
  13.  
  14. (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
  15. (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
  16. (Google Inc.) C:\Program Files (x86)\Google\Update\1.3.33.17\GoogleCrashHandler.exe
  17. (Google Inc.) C:\Program Files (x86)\Google\Update\1.3.33.17\GoogleCrashHandler64.exe
  18. (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
  19. (NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NvContainer\nvcontainer.exe
  20. (Node.js) C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVIDIA Web Helper.exe
  21. (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
  22. (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
  23. (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
  24. (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
  25. (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
  26. (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
  27. (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
  28. (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
  29. (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
  30. (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
  31. (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
  32. (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
  33. (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
  34. (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
  35. (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
  36. (Farbar) C:\Users\jan\Desktop\FRST64 (1).exe
  37.  
  38. ==================== Rejestr (filtrowane) ===========================
  39.  
  40. (Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)
  41.  
  42.  
  43. ==================== Internet (filtrowane) ====================
  44.  
  45. (Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)
  46.  
  47. Hosts: W pliku Hosts jest więcej niż jedno wejście. Sprawdź sekcję Hosts w Addition.txt
  48. Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
  49. Tcpip\..\Interfaces\{19C7AB65-E521-4262-8CDB-8DFDE78B84DC}: [NameServer] 194.204.159.1,194.204.152.34
  50. Tcpip\..\Interfaces\{19C7AB65-E521-4262-8CDB-8DFDE78B84DC}: [DhcpNameServer] 192.168.1.1
  51. Tcpip\..\Interfaces\{F1D7311B-A8FB-4065-B684-79D747215B28}: [NameServer] 194.204.159.1,194.204.152.34
  52. Tcpip\..\Interfaces\{F1D7311B-A8FB-4065-B684-79D747215B28}: [DhcpNameServer] 192.168.1.1
  53.  
  54. Internet Explorer:
  55. ==================
  56. HKU\S-1-5-21-3021925073-3619065012-3030617680-1001\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/pl-pl/?ocid=iehp
  57.  
  58. FireFox:
  59. ========
  60. FF Plugin: @java.com/DTPlugin,version=11.171.2 -> C:\Program Files\Java\jre1.8.0_171\bin\dtplugin\npDeployJava1.dll [2018-04-23] (Oracle Corporation)
  61. FF Plugin: @java.com/JavaPlugin,version=11.171.2 -> C:\Program Files\Java\jre1.8.0_171\bin\plugin2\npjp2.dll [2018-04-23] (Oracle Corporation)
  62. FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2018-03-24] (NVIDIA Corporation)
  63. FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2018-03-24] (NVIDIA Corporation)
  64. FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.17\npGoogleUpdate3.dll [2018-05-20] (Google Inc.)
  65. FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.17\npGoogleUpdate3.dll [2018-05-20] (Google Inc.)
  66.  
  67. Chrome:
  68. =======
  69. CHR HomePage: Default -> hxxp://interia.pl/
  70. CHR StartupUrls: Default -> "hxxps://www.google.pl/"
  71. CHR Profile: C:\Users\jan\AppData\Local\Google\Chrome\User Data\Default [2018-11-02]
  72. CHR Extension: (YouTube) - C:\Users\jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2018-11-01]
  73. CHR Extension: (AdBlock) - C:\Users\jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2018-11-01]
  74. CHR Extension: (Webcam Toy) - C:\Users\jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\lfbgimoladefibpklnfmkpknadbklade [2018-11-01]
  75. CHR Extension: (Płatności w sklepie Chrome Web Store) - C:\Users\jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-10-29]
  76. CHR Extension: (Gmail) - C:\Users\jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2018-11-01]
  77. CHR Extension: (Chrome Media Router) - C:\Users\jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-10-29]
  78.  
  79. ==================== Usługi (filtrowane) ====================
  80.  
  81. (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)
  82.  
  83. S3 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [7252656 2018-10-29] ()
  84. S3 EasyAntiCheat; C:\Program Files (x86)\EasyAntiCheat\EasyAntiCheat.exe [529056 2018-04-30] (EasyAntiCheat Ltd)
  85. R2 NvContainerLocalSystem; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [522688 2018-03-24] (NVIDIA Corporation)
  86. S3 NvContainerNetworkService; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [522688 2018-03-24] (NVIDIA Corporation)
  87. S2 SetupARService; C:\Program Files (x86)\Realtek\Audio\SetupAfterRebootService.exe [10752 2017-11-10] () [Brak podpisu cyfrowego]
  88. S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [347880 2014-11-21] (Microsoft Corporation)
  89. S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23824 2014-11-21] (Microsoft Corporation)
  90. R2 NVDisplay.ContainerLocalSystem; "C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe" -s NVDisplay.ContainerLocalSystem -f "C:\ProgramData\NVIDIA\NVDisplay.ContainerLocalSystem.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem" -r -p 30000
  91. S2 NvTelemetryContainer; "C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe" -s NvTelemetryContainer -f "C:\ProgramData\NVIDIA\NvTelemetryContainer.log" -l 3 -d "C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\plugins" -r
  92.  
  93. ===================== Sterowniki (filtrowane) ======================
  94.  
  95. (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)
  96.  
  97. R0 FACEIT; C:\Windows\System32\Drivers\FACEIT.sys [12417080 2018-10-03] ()
  98. S3 Hamachi; C:\Windows\system32\DRIVERS\Hamdrv.sys [45680 2017-06-29] (LogMeIn Inc.)
  99. S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [31168 2018-03-24] (NVIDIA Corporation)
  100. R3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [59240 2018-03-24] (NVIDIA Corporation)
  101. R3 nvvhci; C:\Windows\System32\drivers\nvvhci.sys [58816 2018-03-24] (NVIDIA Corporation)
  102. R3 RtlWlanu; C:\Windows\system32\DRIVERS\rtwlanu.sys [3860224 2015-08-05] (Realtek Semiconductor Corporation )
  103. S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [35856 2014-11-21] (Microsoft Corporation)
  104. R0 WdFilter; C:\Windows\System32\drivers\WdFilter.sys [257880 2014-11-21] (Microsoft Corporation)
  105. S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [123224 2014-11-21] (Microsoft Corporation)
  106. S3 BEDaisy; \??\C:\Program Files (x86)\Common Files\BattlEye\BEDaisy.sys [X]
  107.  
  108. ==================== NetSvcs (filtrowane) ===================
  109.  
  110. (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)
  111.  
  112.  
  113. ==================== Jeden miesiąc - utworzone pliki i foldery ========
  114.  
  115. (Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)
  116.  
  117. 2018-11-02 13:40 - 2018-11-02 13:41 - 000008777 _____ C:\Users\jan\Desktop\FRST.txt
  118. 2018-11-02 13:39 - 2018-11-02 13:39 - 002414592 _____ (Farbar) C:\Users\jan\Desktop\FRST64 (1).exe
  119. 2018-11-02 13:33 - 2018-11-02 13:33 - 000638725 _____ C:\Users\jan\Desktop\Odszkodowanie z tytułu bezprawnego wypowiedzenia umowy o pracę.pptx
  120. 2018-11-02 13:04 - 2018-11-02 13:04 - 002939927 _____ C:\Users\jan\Desktop\Zadania Zlecone.pptx
  121. 2018-11-01 11:58 - 2018-11-02 12:45 - 000003018 _____ C:\Windows\System32\Tasks\MSIAfterburner
  122. 2018-10-30 17:50 - 2018-10-30 17:50 - 028656355 _____ C:\Users\jan\Desktop\blazingpack_1.8.8.zip
  123. 2018-10-30 13:20 - 2018-10-30 13:20 - 000000000 ____D C:\Users\jan\AppData\Roaming\fltk.org
  124. 2018-10-30 13:20 - 2018-10-30 13:20 - 000000000 ____D C:\ProgramData\WarThunder
  125. 2018-10-30 13:20 - 2018-10-30 13:20 - 000000000 ____D C:\ProgramData\fltk.org
  126. 2018-10-29 22:46 - 2018-10-29 22:46 - 000001992 _____ C:\Users\jan\Desktop\WarThunder.lnk
  127. 2018-10-29 22:46 - 2018-10-29 22:46 - 000000000 ____D C:\Users\jan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WarThunder
  128. 2018-10-29 19:05 - 2018-10-29 19:05 - 000000000 ____D C:\Users\jan\AppData\Local\CrashRpt
  129. 2018-10-29 18:16 - 2018-10-29 18:16 - 000000000 ____D C:\Users\jan\AppData\LocalLow\Smartly Dressed Games
  130. 2018-10-29 18:16 - 2018-10-29 18:16 - 000000000 ____D C:\Users\jan\AppData\Local\BattlEye
  131. 2018-10-29 11:48 - 2018-10-29 11:48 - 000000838 _____ C:\Users\Public\Desktop\League of Legends.lnk
  132. 2018-10-29 11:48 - 2018-10-29 11:48 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\League of Legends
  133. 2018-10-19 18:53 - 2018-10-19 18:53 - 000000000 ____D C:\Users\jan\AppData\Roaming\.blazingpack
  134. 2018-10-08 20:30 - 2018-10-08 20:33 - 1519233518 _____ C:\Users\jan\Desktop\Vesteris_s2.zip
  135. 2018-10-03 20:11 - 2018-10-03 20:11 - 012417080 _____ C:\Windows\system32\Drivers\FACEIT.sys
  136. 2018-10-03 20:10 - 2018-10-03 20:13 - 000000000 ____D C:\Program Files\FACEIT AC
  137. 2018-10-03 20:10 - 2018-10-03 20:10 - 000000863 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FACEIT AC.lnk
  138. 2018-10-03 19:56 - 2018-10-03 19:57 - 000000000 ____D C:\AdwCleaner
  139. 2018-10-03 19:56 - 2018-10-03 19:56 - 007592144 _____ (Malwarebytes) C:\Users\jan\Desktop\adwcleaner_7.2.4.0.exe
  140. 2018-10-03 19:42 - 2018-10-03 20:15 - 000000000 ____D C:\Users\jan\AppData\Local\FACEITApp
  141. 2018-10-03 19:42 - 2018-10-03 20:14 - 000000000 ____D C:\Users\jan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FACEIT Ltd
  142. 2018-10-03 19:41 - 2018-10-03 19:42 - 000000000 ____D C:\Users\jan\AppData\Local\SquirrelTemp
  143.  
  144. ==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========
  145.  
  146. (Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)
  147.  
  148. 2018-11-02 13:40 - 2017-09-27 08:13 - 000000000 ____D C:\FRST
  149. 2018-11-02 13:21 - 2017-03-05 23:13 - 000000000 ____D C:\Users\jan\AppData\Local\CrashDumps
  150. 2018-11-02 12:47 - 2018-06-12 20:55 - 000000000 ____D C:\ProgramData\NVIDIA
  151. 2018-11-02 12:47 - 2017-03-05 15:57 - 000003976 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{AE4AB0C9-20FF-4F3F-9F47-E138A2F1E60F}
  152. 2018-10-30 23:07 - 2017-03-05 18:34 - 000000000 ____D C:\Users\jan\AppData\Roaming\TS3Client
  153. 2018-10-30 18:54 - 2017-07-09 23:08 - 000000000 ____D C:\Users\jan\AppData\Roaming\.minecraft
  154. 2018-10-30 15:37 - 2017-03-05 15:55 - 000003600 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-3021925073-3619065012-3030617680-1001
  155. 2018-10-30 14:09 - 2017-03-05 16:02 - 000000000 ____D C:\Program Files (x86)\Steam
  156. 2018-10-30 13:40 - 2017-03-05 16:50 - 000000000 ____D C:\Users\jan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam
  157. 2018-10-30 13:20 - 2017-09-25 14:36 - 000000000 ____D C:\Users\jan\AppData\Local\WarThunder
  158. 2018-10-29 23:21 - 2017-09-25 15:05 - 000000000 ____D C:\Users\jan\ansel
  159. 2018-10-29 22:16 - 2013-08-22 15:45 - 000000006 ____H C:\Windows\Tasks\SA.DAT
  160. 2018-10-29 22:15 - 2013-08-22 14:36 - 000000000 ____D C:\Windows\Inf
  161. 2018-10-29 20:51 - 2017-03-05 15:49 - 000000000 ____D C:\Users\jan
  162. 2018-10-29 18:15 - 2017-03-05 16:35 - 000000000 ____D C:\ProgramData\Package Cache
  163. 2018-10-29 11:48 - 2017-03-05 20:24 - 000000000 ____D C:\Riot Games
  164. 2018-10-26 10:54 - 2017-03-05 15:59 - 000002250 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
  165. 2018-10-26 10:54 - 2017-03-05 15:59 - 000002209 _____ C:\Users\Public\Desktop\Google Chrome.lnk
  166. 2018-10-17 13:51 - 2013-08-22 14:25 - 000262144 ___SH C:\Windows\system32\config\BBI
  167. 2018-10-17 11:20 - 2017-03-05 18:33 - 000000000 ____D C:\Program Files\TeamSpeak 3 Client
  168. 2018-10-08 20:37 - 2018-09-18 09:57 - 000000000 ____D C:\Users\jan\Desktop\Vesteris s2
  169. 2018-10-03 20:14 - 2017-09-05 15:54 - 000000000 ____D C:\Users\jan\AppData\Roaming\FACEIT
  170.  
  171. ==================== Pliki w katalogu głównym wybranych folderów =======
  172.  
  173. 2018-06-21 16:54 - 2018-06-21 16:54 - 000140800 _____ () C:\Users\jan\AppData\Local\installer.dat
  174. 2017-12-07 23:24 - 2017-12-07 23:24 - 000005684 _____ () C:\Users\jan\AppData\Local\recently-used.xbel
  175. 2017-03-31 12:32 - 2018-09-21 18:39 - 000007597 _____ () C:\Users\jan\AppData\Local\Resmon.ResmonCfg
  176.  
  177. ==================== Bamital & volsnap ======================
  178.  
  179. (Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)
  180.  
  181. C:\Windows\system32\winlogon.exe => Plik podpisany cyfrowo
  182. C:\Windows\system32\wininit.exe => Plik podpisany cyfrowo
  183. C:\Windows\explorer.exe => Plik podpisany cyfrowo
  184. C:\Windows\SysWOW64\explorer.exe => Plik podpisany cyfrowo
  185. C:\Windows\system32\svchost.exe => Plik podpisany cyfrowo
  186. C:\Windows\SysWOW64\svchost.exe => Plik podpisany cyfrowo
  187. C:\Windows\system32\services.exe => Plik podpisany cyfrowo
  188. C:\Windows\system32\User32.dll => Plik podpisany cyfrowo
  189. C:\Windows\SysWOW64\User32.dll => Plik podpisany cyfrowo
  190. C:\Windows\system32\userinit.exe => Plik podpisany cyfrowo
  191. C:\Windows\SysWOW64\userinit.exe => Plik podpisany cyfrowo
  192. C:\Windows\system32\rpcss.dll => Plik podpisany cyfrowo
  193. C:\Windows\system32\dnsapi.dll => Plik podpisany cyfrowo
  194. C:\Windows\SysWOW64\dnsapi.dll => Plik podpisany cyfrowo
  195. C:\Windows\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo
  196.  
  197. LastRegBack: 2018-11-01 16:46
  198.  
  199. ==================== Koniec FRST.txt ============================
Add Comment
Please, Sign In to add comment
Public Pastes
We use cookies for various purposes including analytics. By continuing to use Pastebin, you agree to our use of cookies as described in the Cookies Policy.  OK, I Understand
Not a member of Pastebin yet?
Sign Up, it unlocks many cool features!