Windows 7 Forum: konfiguracja, optymalizacja, porady, gadżety • - Logi

Prośba o sprawdzenie logów

Sun, 24 Dec 2017 11:15:48 +0100

Dzień Dobry

Dzisiaj rano uruchomiłem program Malwarebytes Free, i podczas jego uruchomiania, wyskoczył mi monit, że nie udało uruchomić się silnika antyrootkit, i że może to świadczyć o obecności rootkita. Malwarebytes poprosił o ponowne uruchomienie systemu. Zrestartowałem system,i teraz uruchamia się program normalnie. Przeskanowałem za pomocą Malwarebytes pod kątem rootkitów - nic nie znalazł. Program TDSS Killer również nic nie wykrył. Prosiłbym dlatego o takie zapobiegawcze sprawdzenie logów. Być może Malwarebytes po prostu się przywiesił, ale zawsze lepiej się upewnić.
Poniżej podaje logi:

OTL

http://www.wklej.org/id/3328771/

Extras

http://www.wklej.org/id/3328772/

RSIT

http://www.wklej.org/id/3328773/

FRST

http://www.wklej.org/id/3328774/

Addition

http://www.wklej.org/id/3328777/

Shortcut

http://www.wklej.org/id/3328779/

Dziękuję bardzo za pomoc oraz wesołych i spokojnych świąt.

Głośny HDD, duże zużycie procesora i pamięci.

Sat, 18 Nov 2017 14:06:29 +0100

Dzień dobry,
Po 6 latach korzystania z laptopa zdecydowałem się na przywrócenie Windows 7 z partycji recovery w laptopie Dell, ponieważ bardzo mi mulił, dysk twardy chodził bardzo głośno, zużycie pamięci i procesora było ciągle około 100%, bardzo niekomfortowo korzystało się z laptopa. Po reinstalacji Windowsa nic się nie zmieniło, rzekłbym, że dysk chodzi jeszcze głośniej. Własnie robię skan HD TUNE (pozostałe programy wyłączone) i zauważyłem, że dysk chodzi cichutko, natomiast tylko przy właczeniu np Google Chrome'a dysk, pamięć i procesor szaleje. Mam 6 Gb pamięci RAM. Po otwarciu kilku zakładek w Chrome wolna pamięć w Menedżerze Urządzeń>Wydajność spada do kilkunastu MB. Myślałem, że reinstall systemu naprawi problem, niestety tak się nie stało.
Proszę o pomoc.

Pozdrawiam

EDIT: Zakładka health w HD Tune pokazuje pusto, wiec zrobiłem skan CrystalDiskInfo.
Zamieszczam menedzer urzadzeń, monitor zasobów z procesora, log z OTL i z adw cleaner.

Logi: OTL: http://wklej.org/id/3297655/
Extras: http://wklej.org/id/3297656/
Adw cleaner: http://wklej.org/id/3297658/

Menedzer urządzeń: https://zapodaj.net/312c954a993db.png.html
Menedzer urzadzeń Pamięc: https://zapodaj.net/b329001537e76.png.html
Monitor zasobów procesor: https://zapodaj.net/f37f433a825d2.png.html
Hd Tune Crystal Disk Info https://zapodaj.net/a72029549b2c8.png.html

dysk ciągle mieli

Wed, 15 Nov 2017 15:41:27 +0100

Witam
od jakiegoś czasu dysk cały czas kręci, dogrywa.
Czytałem odpowiedź na zamulanie - prace dysku - ale nie do tego stopnia że np mozilla się nie włączy.
Czasem do tego stopnia że nie otwierają się programy.
Jak go nie ruszam - jest spokój - gdy tylko zaczynam pracować - zaczyna sie rozkręcać.
Raczej nie jest zawalony bo używany głównie do netu i biura.
System około 1,5 roku ( ?) .
Zerknijcie proszę na logi które mam
podstawowe programy anty- nic nie pokazują. ( malware -A_M, adw, spybot. )

G

HJ

OT_EX

OT_1

Zamulony komputer windows7

Wed, 07 Jun 2017 16:57:30 +0200

Witam mam od pewnego czasu problem z komputerem czyszczę go codziennie skanuje itd ale strasznie zamula czasami strony potrafią jadąc w dół paskiem przeskakiwać a nie płynie na dół komputer do tych słabszych nie należy ale nie jest też wybitnie dobry AMD athlon x4 640 4GB RAM gtx 460
Tutaj daję
FRST
http://wklej.org/id/3194845/
A tu Addition :
http://wklej.org/id/3194846/
A tu short:
http://wklej.org/id/3194847/

duże zużycie CPU. Czy to svchost?

Fri, 03 Feb 2017 19:42:48 +0100

Witam.
Od kilku dni mam problem ze zuzyciem cpu. Podczas grania zuzycie wzrasta do 100% przez co gra zacina. Przed tym problemem bylo idealnie. Z tego co udalo mi sie ustalic, to svchost. Instalowalem latki, wylaczalem windows update, instalowalem wszystkie aktualizacje które wyszukalo, wylaczylem aktualizacje automatyczne i nic. Dalej to samo. Mam nadzieje, ze tu sie uda rozwiazac. Dorzucam pliki FRST (o ile sie przydadza) i screen Process Explorera. Jeśli coś trzeba, piszcie.

FRST:

Jest to bardzo irytujące a i komputer nie jest już taki wydajny.
Windows 7 Ultimate 64
i5-4690K
8gb
gtx-970

PS
mozliwe zeby wydajnosc procesora spadla tak sama z siebie?

Microsoft Windows przestał działać zero reakcji

Sat, 17 Dec 2016 17:14:52 +0100

Witam od jakiegoś czasu mam pewien problem mianowicie siedzę na operze po chwili nie ładuje mi jakby internet siadł po czym nie mogę nić zrobić wyłączam opere w celu odmulenie komputera ale nic nie daje jestem na pulpicie PPM nie działa, wejście w start nie działa a po chwili wyskakuje komunikat jak w temacie

Liczę na szybką pomoc
Procesor AMD ATHLON 640 x4 3.00
4 GB DDR3
Win 7 HP 64x

addition: http://wklej.org/id/2991703/
FRST: http://wklej.org/id/2991704/

svchost i narastająca nerwica

Sun, 27 Nov 2016 15:04:42 +0100

Witam

Mam problem z svchost , zatrzymałem już WindowsUpdate i nadal masakra ...

Log OTL - OTL
Log OTL Extras - Extras

Log GMER - Gmer
Log Gmer EOF EOF

Log FRST - FRST
Log Addition - Addition
Log Shortcut - Shortcut

Wirus - jak się go pozbyć?

Fri, 07 Oct 2016 19:24:33 +0200

Witam, posiadam nietypowy wirus przez ktorego nie dziala mi zadna przegladarka.. Kiedys mialem podobny przypadek i pomogl mi pewien pan potrzez jakies logi.. Pomozecie?

BRONTOK.A[10] - jak się go pozbyć

Wed, 05 Oct 2016 17:34:58 +0200

Witam forumowiczów,
Jakiś czas temu zainfekowałem laptopa oraz PC wirusem BRONTOK.A[10]

http://static.pokazywarka.pl/bigImages/6...1475681502

Logi z programu OTL:

laptop:

OTL: http://wklej.to/61jh1
Extras: http://wklej.to/EBqfq

PC:

OTL: http://wklej.to/CEFIn
Extras: http://wklej.to/PCPcN

proszę o precyzyjne instrukcje

problem z grami i nie tylko

Tue, 13 Sep 2016 07:34:39 +0200

nie dzialaja mi gry pare aktualizacji nie moge zainstalowac http://wklej.to/1rbsz OTL.Txt http://wklej.to/76Wtx Extras.Txt

Pendrive jako skrót(logi OTL)

Wed, 06 Jul 2016 12:31:54 +0200

Witam,

Od kilku dni walczę w swoim miejscu pracy z komputerem, który każdy pendrive, tworzy jako skrót. W prawdzie mam dostęp do danych, natomiast niepokoi mnie zainfekowanie komputera.

Użyłem ADW Cleanera, Malwarebytes Anti-Malware, Glary Utilities Pro, czy też ComboFixa. Wykrywały one to większe, to mniejsze infekcje komputera, które usuwały, jednak główny problem nadal istnieje.

Komputer jest używany przez wiele osób do drukowania rzeczy(jest to stacja, do której podłączonych jest kilka drukarek), więc bardzo zależałoby mi na rozwiązaniu problemu.

Poniżej załączam log z OTL

OTL
EXTRAS

Pozdrawiam

Bardzo proszę o przejrzenie loga OTL w związku z ogromnym użyciem zasobów lpt Acer

Sat, 07 May 2016 00:17:35 +0200

Jak w temacie. Od jakiegoś czasu laptop Acer Win7
- non stop nawet w trybie bezczynności procesor jest obciążony ponad 60%
po włączeniu jakiejkolwiek aplikacji obciążenie dochodzi do 100%

LOG z OTL

Bardzo proszę o radę

Masa keyloggerow, rootkit

Thu, 24 Mar 2016 16:03:51 +0100

Witam, ostatnio zauważyłem spowolnienie działania systemu, więc wykonałem skan eset online scannerem i wykrył dużo wirusów. Część usunął, lecz część została, a do tego gmer wykrył rootkit. Chciałbym pozbyć się tego syfu, więc proszę o pomoc.
http://wklej.org/id/2155652/ - gmer
http://wklej.org/id/2155653/ - eset online scanner
http://wklej.org/id/2155655/ - FRST
http://wklej.org/id/2155661/
http://wklej.org/id/2155656/ - avira
http://wklej.org/id/2155662/ - adwcleaner

Prośba o sprawdzenie logów

Sat, 20 Feb 2016 07:46:53 +0100

Witam! Mam problem z moją siódemką, otóż z jakiejś przyczyny coś bierze mi 100% procesora, laptop się grzeje a jak oglądam YT albo słucham muzyki i buszuję po internecie bywa tak, że się na sekundę przytnie razem z dźwiękiem a potem chodzi przez chwile normalnie. Kiedyś mnie to nie martwiło ale teraz to się robi bardzo irytujące. Mam antywirusa Eset Smart Security 8 z najnowszą bazą.

Oto moje logi:

OTL:
otl.txt http://wklej.org/id/1973691/
extras.txt http://wklej.org/id/1973694/

RSIT:
http://wklej.org/id/1973709/

GMER:
http://wklej.org/id/1976073/

TDSSKiller:
http://wklej.org/id/1976104/

Z góry dzięki za pomoc.

Złośliwy wirus, ustawiający foldery na `tylko do odczytu` i tego fatalne skutki.

Sun, 17 Jan 2016 19:48:51 +0100

Witam Szanownych Państwa.

Zakładam nowy wątek na prośbę moderatora.
Posiadam Windows 7, 64 bity

2 miesiące temu zakupiłem nowy dysk twardy.
Podczas instalacji podstawowego oprogramowania na start, pobrałem firewalla ze stronki Dobreprogramy. Pc Tools Firewall. Antywirus wykrył wirusa, ale zignorowałem myśląc, że czasami antywir traktuje takie rzeczy omylnie.
I teraz co się dzieje:

Atrybuty wszystkich folderów poustawiał na `read only`. Nawet stworzony folder, jako Nowy, z miejsca ma to ustawienie. Nie idzie tego zmienić, po zastosowaniu zmian, zamknięciu okienka i ponownym otwarciu, `ptaszek` pojawia się znowu. W programach, w których działam, przez to ustrojstwo żadna wtyczka nie chce się uruchomić, ponieważ informuje mnie, że folder, w którym jest zainstalowana, jest ustawiony na tylko do odczytu. Internetowy browsing z kolei działa normalnie.

Próbowałem zmieniać wszystko według rad użytkowników na różnych stronach, począwszy od grzebaniu w CMD, zabezpieczeniach, zmianie konta użytkownika, zmianie atrybutów, metodzie ownership. Generalnie wyczerpałem wszystkie możliwości. Próba każdej zmiany kończy się zazwyczaj komunikatem `nie masz praw administratora` Co gorsza, po sformatowaniu dysku twardego, usunięciu partycji,wyzerowaniu, ponownej instalacji oryginalnego zaznaczam Windowsa, problem występuje nadal. Dziś format był grany już 2 razy. Właśnie zauważyłem kolejny kwiatek. Prędkość połączenia internetowego ograniczyło mi do 200 kilobajtów. Z tego samego routera szybkość wchodząca na telefon to ok 17 mega bitów. Ale nie wiem, czy to ma wspólny związek ze sobą.
Czy ktoś natknął się na podobną przeszkodę? Czy sobie z nią poradził?

Będę dozgonnie wdzięczny za udzieloną pomoc.
Pozdrawiam,
Piotr

Błąd przy przerzucaniu plików z komputera na pendrive ---> crash systemu

Sun, 10 Jan 2016 19:53:51 +0100

Witam, dzisiaj w swoim komputerze odkryłem niezwykłą i dość niepokojącą przypadłość. Kiedy chciałem zrzucić plik na swojego pendrive otworzyło mi się okienko z paskiem postępu, jednakże nic się nie ruszyło, było tylko "kopiowanie". Przy próbie zamknięcia okna jest zdecydowana odmowa i okienko oczywiście zostaje na swoim miejscu. I tutaj zaczynają się poważne kłopoty bo po zamknięciu procesu explorer.exe i ponownym włączeniu go, nie mogę w ogóle włączać żadnych folderów, z kolei programy działają jak trzeba. Próbowałem z kilkoma urządzeniami więc to raczej nie wina pendrive, za każdym razem dokładnie to samo :/ Przy próbie zamknięcia komputera mam napis "Trwa wylogowywanie" i żeby komputer faktycznie wyłączyć potrzebny jest twardy reset, a potem gdy komputer się włączy, po prostu wyłączenie go (wtedy elegancko zamyka się jakby nigdy nic). Jestem zdruzgotany bo nigdy nie miałem z komputerem problemów Poniżej logi z FRST:

Kod:

Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x64) Wersja: 09-01-2015

Uruchomiony przez user (administrator)  USER-KOMPUTER (10-01-2016 19: 49: 09)

Uruchomiony z C: \Users\user\Downloads

Załadowane profile:  user (Dostępne profile:  user)

Platform:  Windows 7 Home Premium Service Pack 1 (X64) Język:  Polski (Polska)

Internet Explorer Wersja 11 (Domyślna przeglądarka:  Chrome)

Tryb startu:  Normal

Instrukcja obsługi Farbar Recovery Scan Tool:  http: //www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(Bitdefender) C: \Program Files\Bitdefender\Bitdefender 2015\vsserv.exe

(AMD) C: \Windows\System32\atiesrxx.exe

(AMD) C: \Windows\System32\atieclxx.exe

() C: \Program Files (x86)\ASUS\AXSP\1.01.02\atkexComSvc.exe

(Intel(R) Corporation) C: \Program Files\Intel\iCLS Client\HeciServer.exe

() C: \Windows\SysWOW64\PnkBstrA.exe

(Bitdefender) C: \Program Files\Bitdefender\Bitdefender 2015\updatesrv.exe

(Microsoft Corporation) C: \Windows\System32\rundll32.exe

(Bitdefender) C: \Program Files\Bitdefender\Bitdefender 2015\bdagent.exe

() C: \Program Files (x86)\screenSHU\screenSHU.exe

(Bitdefender) C: \Program Files\Bitdefender\Bitdefender 2015\bdwtxag.exe

(Oracle Corporation) C: \Program Files (x86)\Common Files\Java\Java Update\jusched.exe

(Advanced Micro Devices Inc.) C: \Program Files (x86)\AMD\ATI.ACE\Core-Static\MOM.exe

(Piriform Ltd) C: \Program Files\CCleaner\CCleaner64.exe

(ATI Technologies Inc.) C: \Program Files (x86)\AMD\ATI.ACE\Core-Static\CCC.exe

(GOG.com) C: \Program Files (x86)\GalaxyClient\GalaxyClient.exe

(GOG.com) C: \Program Files (x86)\GalaxyClient\GalaxyClient Helper.exe

(GOG.com) C: \Program Files (x86)\GalaxyClient\GalaxyClient Helper.exe

(Intel Corporation) C: \Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe

(Intel Corporation) C: \Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe

(Intel Corporation) C: \Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

(Google Inc.) C: \Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C: \Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C: \Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C: \Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C: \Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C: \Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C: \Program Files (x86)\Google\Chrome\Application\chrome.exe

(Adobe Systems Incorporated) C: \Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe

(Google Inc.) C: \Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C: \Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Rejestr (filtrowane) ===========================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM\...\Run:  [Bdagent] => C: \Program Files\Bitdefender\Bitdefender 2015\bdagent.exe [1691112 2015-04-28] (Bitdefender)

HKLM-x32\...\Run:  [SunJavaUpdateSched] => C: \Program Files (x86)\Common Files\Java\Java Update\jusched.exe [335232 2015-04-10] (Oracle Corporation)

HKLM-x32\...\Run:  [StartCCC] => C: \Program Files (x86)\AMD\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2015-03-31] (Advanced Micro Devices, Inc.)

HKU\S-1-5-21-3637479096-3463310909-3702498423-1000\...\Run:  [screenSHU] => C: \Program Files (x86)\screenSHU\screenSHU.exe [2112000 2013-09-04] ()

HKU\S-1-5-21-3637479096-3463310909-3702498423-1000\...\Run:  [Agent Portfela Bitdefender] => C: \Program Files\Bitdefender\Bitdefender 2015\bdwtxag.exe [790880 2015-04-28] (Bitdefender)

HKU\S-1-5-21-3637479096-3463310909-3702498423-1000\...\Run:  [DAEMON Tools Lite] => C: \Program Files (x86)\DAEMON Tools Lite\DTLite.exe [3696912 2014-03-04] (Disc Soft Ltd)

HKU\S-1-5-21-3637479096-3463310909-3702498423-1000\...\Run:  [GalaxyClient] => C: \Program Files (x86)\GalaxyClient\GalaxyClient.exe [7744568 2015-10-16] (GOG.com)

HKU\S-1-5-21-3637479096-3463310909-3702498423-1000\...\Run:  [CCleaner Monitoring] => C: \Program Files\CCleaner\CCleaner64.exe [6501656 2014-10-23] (Piriform Ltd)

HKU\S-1-5-21-3637479096-3463310909-3702498423-1000\...\MountPoints2:  {23b6d354-5c3a-11e4-ae3a-e03f49856170} - G: \Setup.exe

HKU\S-1-5-21-3637479096-3463310909-3702498423-1000\...\MountPoints2:  {8d6d3f1d-17f9-11e4-94c8-e03f49856170} - G: \LGAutoRun.exe

HKU\S-1-5-21-3637479096-3463310909-3702498423-1000\...\MountPoints2:  {9b326154-029e-11e4-b6b2-806e6f6e6963} - F: \Bin\ASSETUP.exe

CHR HKLM\SOFTWARE\Policies\Google:  Ograniczenia <======= UWAGA

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Tcpip\..\Interfaces\{3F1F2E58-5131-4489-8238-078B9A038909}:  [DhcpNameServer] 192.168.88.1 192.168.0.1

Tcpip\..\Interfaces\{C69A735E-208E-4767-858F-F9E5D3ABED89}:  [DhcpNameServer] 192.168.88.1 192.168.0.1

Tcpip\..\Interfaces\{D5194ECB-E4C0-4854-9143-26CC990FFAF8}:  [NameServer] 8.8.8.8,8.8.4.4,4.2.2.1,4.2.2.2,208.67.222.222,208.67.220.220,8.26.56.26,8.20.247.20,156.154.70.1,15​6.154.71.1

Internet Explorer: 

==================

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about: blank

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about: blank

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 

HKU\S-1-5-21-3637479096-3463310909-3702498423-1000\Software\Microsoft\Internet Explorer\Main,Start Page = about: blank

SearchScopes:  HKU\S-1-5-21-3637479096-3463310909-3702498423-1000 -> DefaultScope {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = 

BHO:  Portfel Bitdefender -> {1DAC0C53-7D23-4AB3-856A-B04D98CD982A} -> C: \Program Files\Bitdefender\Bitdefender 2015\pmbxie.dll [2015-04-28] (Bitdefender)

BHO-x32:  Portfel Bitdefender -> {1DAC0C53-7D23-4AB3-856A-B04D98CD982A} -> C: \Program Files\Bitdefender\Bitdefender 2015\Antispam32\pmbxie.dll [2015-04-28] (Bitdefender)

BHO-x32:  Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C: \Program Files (x86)\Java\jre1.8.0_45\bin\ssv.dll [2015-04-14] (Oracle Corporation)

BHO-x32:  Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C: \Program Files (x86)\Java\jre1.8.0_45\bin\jp2ssv.dll [2015-04-14] (Oracle Corporation)

Toolbar:  HKLM - Portfel Bitdefender - {1DAC0C53-7D23-4AB3-856A-B04D98CD982A} - C: \Program Files\Bitdefender\Bitdefender 2015\pmbxie.dll [2015-04-28] (Bitdefender)

Toolbar:  HKLM-x32 - Portfel Bitdefender - {1DAC0C53-7D23-4AB3-856A-B04D98CD982A} - C: \Program Files\Bitdefender\Bitdefender 2015\Antispam32\pmbxie.dll [2015-04-28] (Bitdefender)

DPF:  HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxps: //fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab

StartMenuInternet:  IEXPLORE.EXE - iexplore.exe

FireFox: 

========

FF ProfilePath:  C: \Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\luk6jyxz.default

FF Plugin:  @adobe.com/FlashPlayer -> C: \Windows\system32\Macromed\Flash\NPSWF64_16_0_0_305.dll [2015-02-06] ()

FF Plugin:  @microsoft.com/GENUINE -> disabled [Brak pliku]

FF Plugin-x32:  @adobe.com/FlashPlayer -> C: \Windows\SysWOW64\Macromed\Flash\NPSWF32_16_0_0_305.dll [2015-02-06] ()

FF Plugin-x32:  @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C: \Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2013-09-16] (Intel Corporation)

FF Plugin-x32:  @intel-webapi.intel.com/Intel WebAPI updater -> C: \Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2013-09-16] (Intel Corporation)

FF Plugin-x32:  @java.com/DTPlugin,version=11.45.2 -> C: \Program Files (x86)\Java\jre1.8.0_45\bin\dtplugin\npDeployJava1.dll [2015-04-14] (Oracle Corporation)

FF Plugin-x32:  @java.com/JavaPlugin,version=11.45.2 -> C: \Program Files (x86)\Java\jre1.8.0_45\bin\plugin2\npjp2.dll [2015-04-14] (Oracle Corporation)

FF Plugin-x32:  @microsoft.com/GENUINE -> disabled [Brak pliku]

FF Plugin-x32:  @tools.google.com/Google Update;version=3 -> C: \Program Files (x86)\Google\Update\1.3.29.1\npGoogleUpdate3.dll [2015-12-04] (Google Inc.)

FF Plugin-x32:  @tools.google.com/Google Update;version=9 -> C: \Program Files (x86)\Google\Update\1.3.29.1\npGoogleUpdate3.dll [2015-12-04] (Google Inc.)

FF Plugin-x32:  Adobe Reader -> C: \Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2014-12-03] (Adobe Systems Inc.)

FF Plugin HKU\S-1-5-21-3637479096-3463310909-3702498423-1000:  @unity3d.com/UnityPlayer,version=1.0 -> C: \Users\user\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll [2015-11-15] (Unity Technologies ApS)

FF HKLM\...\Thunderbird\Extensions:  [bdThunderbird@bitdefender.com] - C: \Program Files\Bitdefender\Bitdefender 2015\bdtbext

FF Extension:  Bitdefender Antispam Toolbar - C: \Program Files\Bitdefender\Bitdefender 2015\bdtbext [2014-12-02] [Brak podpisu cyfrowego]

FF HKLM-x32\...\Firefox\Extensions:  [bdwteff@bitdefender.com] - C: \Program Files\Bitdefender\Bitdefender 2015\antispam32\bdwteff

FF Extension:  Bitdefender Wallet - C: \Program Files\Bitdefender\Bitdefender 2015\antispam32\bdwteff [2014-12-02] [Brak podpisu cyfrowego]

FF HKLM-x32\...\Thunderbird\Extensions:  [bdThunderbird@bitdefender.com] - C: \Program Files\Bitdefender\Bitdefender 2015\bdtbext

FF Extension:  Bitdefender Antispam Toolbar - C: \Program Files\Bitdefender\Bitdefender 2015\bdtbext [2014-12-02] [Brak podpisu cyfrowego]

Chrome:  

=======

CHR HomePage:  Default -> hxxp: //www.omniboxes.com/?type=hp&ts=1438340551&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=tti&uid=ST1000DM003-1CH162_S1DGLPQHXXXXS1DGLPQH

CHR StartupUrls:  Default -> "hxxp: //www.omniboxes.com/?type=hp&ts=1438340551&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=tti&uid=ST1000DM003-1CH162_S1DGLPQHXXXXS1DGLPQH"

CHR Profile:  C: \Users\user\AppData\Local\Google\Chrome\User Data\Default

CHR Extension:  (Dokumenty Google) - C: \Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-02-06]

CHR Extension:  (Dysk Google) - C: \Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-22]

CHR Extension:  (YouTube) - C: \Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-09-25]

CHR Extension:  (Battlefield Heroes) - C: \Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\cehdakiococlfmjcbebbkjkfjhbieknh [2015-05-10]

CHR Extension:  (Google Search) - C: \Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-27]

CHR Extension:  (MKRR3) - C: \Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\dlilcpiabpfkolfmkjbkinihogmjlhho [2015-02-15]

CHR Extension:  (Lounge Assistant) - C: \Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\enjonnlehciedbcidabdglnnihcncbml [2015-02-25]

CHR Extension:  (Dokumenty Google offline) - C: \Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2015-11-18]

CHR Extension:  (AdBlock) - C: \Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2016-01-08]

CHR Extension:  (Agario Extended – Enhance Agar.io Gameplay) - C: \Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\mflicjopopjcpojfoefhbpdncmjbcbin [2015-05-28]

CHR Extension:  (Izak) - C: \Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\nfoinbicgoegjpcnkjmigednagamoppm [2014-12-03]

CHR Extension:  (Płatności w sklepie Chrome Web Store) - C: \Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-07-28]

CHR Extension:  (Gmail) - C: \Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-03-29]

CHR HKLM-x32\...\Chrome\Extension:  [fabcmochhfpldjekobfaaggijgohadih] - hxxps: //clients2.google.com/service/update2/crx

==================== Usługi (filtrowane) ========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R2 asComSvc; C: \Program Files (x86)\ASUS\AXSP\1.01.02\atkexComSvc.exe [936728 2013-05-07] ()

S4 ASGT; C: \Windows\SysWOW64\ASGT.exe [55296 2012-01-17] () [Brak podpisu cyfrowego]

S3 BdDesktopParental; C: \Program Files\Bitdefender\Bitdefender 2015\bdparentalservice.exe [78144 2015-04-28] (Bitdefender)

S4 BrYNSvc; C: \Program Files (x86)\Browny02\BrYNSvc.exe [245760 2010-01-25] (Brother Industries, Ltd.) [Brak podpisu cyfrowego]

S3 GalaxyClientService; C: \Program Files (x86)\GalaxyClient\GalaxyClientService.exe [1616440 2015-10-16] (GOG.com)

S3 GalaxyCommunication; C: \ProgramData\GOG.com\Galaxy\redists\GalaxyCommunication.exe [7184440 2015-12-08] (GOG.com)

S4 HiPatchService; E: \Smite\HiPatchService.exe [9216 2014-02-28] (Hi-Rez Studios) [Brak podpisu cyfrowego]

R2 IAStorDataMgrSvc; C: \Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [15720 2013-08-07] (Intel Corporation)

R2 Intel(R) Capability Licensing Service Interface; C: \Program Files\Intel\iCLS Client\HeciServer.exe [747520 2013-08-27] (Intel(R) Corporation) [Brak podpisu cyfrowego]

S3 Intel(R) Capability Licensing Service TCP IP Interface; C: \Program Files\Intel\iCLS Client\SocketHeciServer.exe [828376 2013-08-27] (Intel(R) Corporation)

R2 jhi_service; C: \Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-09-16] (Intel Corporation)

S4 LMIGuardianSvc; C: \Program Files (x86)\LogMeIn Hamachi\LMIGuardianSvc.exe [417552 2015-02-16] (LogMeIn, Inc.)

S2 MBAMService; C: \Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1135416 2015-10-05] (Malwarebytes)

S3 Origin Client Service; C: \Program Files (x86)\Origin\OriginClientService.exe [2104840 2015-12-27] (Electronic Arts)

R2 PnkBstrA; C: \Windows\SysWOW64\PnkBstrA.exe [76888 2015-05-10] ()

R2 UPDATESRV; C: \Program Files\Bitdefender\Bitdefender 2015\updatesrv.exe [67320 2014-10-27] (Bitdefender)

R2 VSSERV; C: \Program Files\Bitdefender\Bitdefender 2015\vsserv.exe [1547936 2015-04-28] (Bitdefender)

S3 WinDefend; C: \Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

===================== Sterowniki (filtrowane) ==========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R0 amdkmpfd; C: \Windows\System32\DRIVERS\amdkmpfd.sys [62152 2014-10-28] (Advanced Micro Devices, Inc.)

R1 AsIO; C: \Windows\SysWow64\drivers\AsIO.sys [15232 2012-08-22] ()

R1 AsUpIO; C: \Windows\SysWow64\drivers\AsUpIO.sys [14464 2014-02-28] ()

R0 avc3; C: \Windows\System32\DRIVERS\avc3.sys [1306464 2015-04-28] (BitDefender)

R3 avchv; C: \Windows\System32\DRIVERS\avchv.sys [262544 2015-04-28] (BitDefender)

R3 avckf; C: \Windows\System32\DRIVERS\avckf.sys [677104 2015-04-28] (BitDefender)

R1 BdfNdisf; c: \program files\common files\bitdefender\bitdefender firewall\bdfndisf6.sys [93600 2015-04-28] (BitDefender LLC)

R1 bdfwfpf; C: \Program Files\Common Files\Bitdefender\Bitdefender Firewall\bdfwfpf.sys [107080 2012-10-29] (BitDefender LLC)

S3 bdfwfpf_pc; C: \Program Files\Common Files\Bitdefender\Bitdefender Firewall\bdfwfpf_pc.sys [121928 2013-07-02] (Bitdefender SRL)

S3 BDSandBox; C: \Windows\system32\drivers\bdsandbox.sys [82824 2015-04-28] (BitDefender SRL)

R1 dtsoftbus01; C: \Windows\System32\DRIVERS\dtsoftbus01.sys [283064 2014-10-25] (Disc Soft Ltd)

S3 ebdrv; C: \Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)

R0 gzflt; C: \Windows\System32\DRIVERS\gzflt.sys [160544 2015-04-28] (BitDefender LLC)

R0 iaStorF; C: \Windows\System32\DRIVERS\iaStorF.sys [28008 2013-08-07] (Intel Corporation)

R4 IOMap; C: \Windows\system32\drivers\IOMap64.sys [23680 2013-01-25] (ASUSTeK Computer Inc.)

R3 MBAMProtector; C: \Windows\system32\drivers\mbam.sys [25816 2015-10-05] (Malwarebytes)

S3 MBAMWebAccessControl; C: \Windows\system32\drivers\mwac.sys [63704 2015-10-05] (Malwarebytes Corporation)

R3 MEIx64; C: \Windows\System32\DRIVERS\TeeDriverx64.sys [99288 2013-09-16] (Intel Corporation)

S3 RTL8192cu; C: \Windows\System32\DRIVERS\RTL8192cu.sys [748648 2010-08-12] (Realtek Semiconductor Corporation                           )

R0 trufos; C: \Windows\System32\DRIVERS\trufos.sys [452040 2014-10-15] (BitDefender S.R.L.)

R3 wovad_micarray; C: \Windows\System32\drivers\womic.sys [33072 2015-09-10] (Windows (R) Win 7 DDK provider)

U2 wuaserv; Brak ImagePath

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-01-10 19: 49 - 2016-01-10 19: 49 - 00017567 _____ C: \Users\user\Downloads\FRST.txt

2016-01-10 19: 48 - 2016-01-10 19: 49 - 00000000 ____D C: \FRST

2016-01-10 19: 47 - 2016-01-10 19: 47 - 02370560 _____ (Farbar) C: \Users\user\Downloads\FRST64.exe

2016-01-10 19: 09 - 2011-02-25 07: 19 - 02871808 _____ (Microsoft Corporation) C: \Users\user\Desktop\explorer(stary).exe

2016-01-10 19: 08 - 2016-01-10 19: 08 - 02870272 _____ (Microsoft Corporation) C: \Users\user\Downloads\explorer(kopia).exe

2016-01-10 19: 08 - 2016-01-10 19: 08 - 02870272 _____ (Microsoft Corporation) C: \Users\user\Desktop\explorer.exe

2016-01-10 18: 27 - 2016-01-10 18: 27 - 00180440 _____ C: \Users\user\Desktop\cc_20160110_182704.reg

2016-01-10 18: 01 - 2016-01-10 18: 17 - 00000080 _____ C: \Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\uTorrent.lnk

2016-01-10 17: 44 - 2016-01-10 19: 02 - 00192216 _____ (Malwarebytes) C: \Windows\system32\Drivers\MBAMSwissArmy.sys

2016-01-10 17: 44 - 2016-01-10 18: 17 - 00001100 _____ C: \Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2016-01-10 17: 44 - 2016-01-10 17: 44 - 00000000 ____D C: \ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware

2016-01-10 17: 44 - 2016-01-10 17: 44 - 00000000 ____D C: \ProgramData\Malwarebytes

2016-01-10 17: 44 - 2016-01-10 17: 44 - 00000000 ____D C: \Program Files (x86)\Malwarebytes Anti-Malware

2016-01-10 17: 44 - 2015-10-05 09: 50 - 00109272 _____ (Malwarebytes) C: \Windows\system32\Drivers\mbamchameleon.sys

2016-01-10 17: 44 - 2015-10-05 09: 50 - 00063704 _____ (Malwarebytes Corporation) C: \Windows\system32\Drivers\mwac.sys

2016-01-10 17: 44 - 2015-10-05 09: 50 - 00025816 _____ (Malwarebytes) C: \Windows\system32\Drivers\mbam.sys

2016-01-10 17: 42 - 2016-01-10 18: 17 - 00001085 _____ C: \Users\user\Desktop\DllTool.lnk

2016-01-10 17: 42 - 2016-01-10 17: 42 - 00000000 ____D C: \Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DllTool

2016-01-10 17: 42 - 2016-01-10 17: 42 - 00000000 ____D C: \Users\user\AppData\Roaming\KSafe

2016-01-10 17: 42 - 2016-01-10 17: 42 - 00000000 ____D C: \ProgramData\KSafe

2016-01-10 17: 42 - 2016-01-10 17: 42 - 00000000 ____D C: \Program Files (x86)\DllTool

2016-01-10 17: 41 - 2016-01-10 17: 43 - 22908888 _____ (Malwarebytes ) C: \Users\user\Downloads\mbam-setup-2.2.0.1024.exe

2016-01-10 17: 37 - 2016-01-10 17: 38 - 08508752 _____ ( ) C: \Users\user\Downloads\DllTool.exe

2016-01-10 17: 11 - 2016-01-10 17: 11 - 00000000 ____D C: \Users\user\AppData\LocalLow\Temp

2016-01-10 16: 01 - 2016-01-10 16: 07 - 00000000 ____D C: \Users\user\Desktop\Nowy folder (2)

2016-01-09 03: 08 - 2016-01-09 03: 08 - 00000000 ____H C: \Windows\system32\Drivers\Msft_Kernel_WinUsb_01009.Wdf

2016-01-09 03: 00 - 2016-01-09 03: 01 - 00000000 ____D C: \NVPACK

2016-01-09 02: 52 - 2014-12-25 11: 28 - 00050294 _____ C: \Users\user\Desktop\How_to_Install_Drivers.pdf

2016-01-09 02: 52 - 2014-12-07 23: 16 - 01002728 _____ (Microsoft Corporation) C: \Windows\system32\WinUSBCoInstaller2.dll

2016-01-09 02: 50 - 2016-01-09 02: 51 - 08726871 _____ C: \Users\user\Downloads\SHIELD_Family_WHQL_USB_driver_201506.zip

2016-01-09 02: 47 - 2014-11-30 19: 17 - 23602988 _____ C: \Users\user\Desktop\XCOM® Enemy Within v1.2.0 apkarchive.com.apk

2016-01-09 02: 44 - 2016-01-09 02: 45 - 22595086 _____ C: \Users\user\Downloads\XCOM_Enemy_Within_v1_2_0_apkarchive_com.zip

2016-01-08 19: 48 - 2016-01-08 19: 48 - 00015122 _____ C: \Users\user\Downloads\com_tt2kgames_xcomew_torrent.torrent

2016-01-08 07: 33 - 2016-01-08 07: 33 - 00000000 ___RD C: \Users\user\AppData\Roaming\Brother

2016-01-06 18: 12 - 2016-01-06 18: 12 - 00232518 _____ C: \Users\user\Downloads\wo_mic_driver_signed.exe

2016-01-06 18: 02 - 2016-01-10 18: 17 - 00001001 _____ C: \Users\user\Desktop\WO Mic Client.lnk

2016-01-06 18: 02 - 2016-01-06 18: 12 - 00000000 ____D C: \Program Files (x86)\WOMic

2016-01-06 18: 02 - 2016-01-06 18: 02 - 00000000 ____D C: \Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WO Mic Client

2016-01-06 18: 01 - 2016-01-06 18: 01 - 01462705 _____ C: \Users\user\Downloads\wo_mic_client_setup.exe

2016-01-03 21: 54 - 2016-01-03 21: 54 - 03166776 _____ (Blizzard Entertainment) C: \Users\user\Downloads\Heroes-of-the-Storm-Setup.exe

2016-01-02 19: 57 - 2016-01-02 19: 58 - 76034805 _____ C: \Users\user\Downloads\The Escapists po polsku.rar

2015-12-26 23: 28 - 2015-12-26 23: 28 - 00000000 ____D C: \Users\user\AppData\Roaming\.mono

2015-12-26 23: 28 - 2015-12-26 23: 28 - 00000000 ____D C: \Users\user\AppData\LocalLow\Jagex Ltd

2015-12-26 23: 28 - 2015-12-26 23: 28 - 00000000 ____D C: \ProgramData\.mono

2015-12-26 09: 14 - 2016-01-10 18: 17 - 00001460 _____ C: \Users\Public\Desktop\Chronicle.lnk

2015-12-26 09: 12 - 2015-12-26 09: 12 - 19156992 _____ C: \Users\user\Downloads\ChronicleSetup.msi

2015-12-13 20: 10 - 2015-12-13 20: 10 - 00050121 _____ C: \Users\user\Downloads\wwe.2k15.reloaded-skidrowcodex.torrent

2015-12-11 19: 22 - 2015-12-11 19: 22 - 00417531 _____ C: \Users\user\Downloads\pobrane (8).htm

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-01-10 19: 48 - 2009-07-14 04: 20 - 00000000 ____D C: \Windows

2016-01-10 19: 38 - 2009-07-14 05: 45 - 00029120 ____H C: \Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2016-01-10 19: 38 - 2009-07-14 05: 45 - 00029120 ____H C: \Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2016-01-10 19: 34 - 2014-07-03 12: 07 - 00001048 _____ C: \Windows\Tasks\GoogleUpdateTaskMachineUA.job

2016-01-10 19: 34 - 2011-04-12 14: 21 - 00061286 _____ C: \Windows\system32\perfh015.dat

2016-01-10 19: 34 - 2011-04-12 14: 21 - 00028860 _____ C: \Windows\system32\perfc015.dat

2016-01-10 19: 34 - 2009-07-14 06: 13 - 00859190 _____ C: \Windows\system32\PerfStringBackup.INI

2016-01-10 19: 34 - 2009-07-14 04: 20 - 00000000 ____D C: \Windows\inf

2016-01-10 19: 30 - 2015-04-04 22: 21 - 00000000 ____D C: \Users\user\AppData\Local\screenSHU

2016-01-10 19: 30 - 2014-07-03 12: 07 - 00001044 _____ C: \Windows\Tasks\GoogleUpdateTaskMachineCore.job

2016-01-10 19: 30 - 2009-07-14 06: 08 - 00000006 ____H C: \Windows\Tasks\SA.DAT

2016-01-10 19: 08 - 2014-07-09 08: 47 - 02870272 _____ (Microsoft Corporation) C: \Windows\explorer.exe

2016-01-10 19: 02 - 2014-07-23 16: 30 - 00000930 _____ C: \Windows\Tasks\Adobe Flash Player Updater.job

2016-01-10 18: 18 - 2015-07-13 12: 38 - 00001115 _____ C: \ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk

2016-01-10 18: 18 - 2014-09-04 19: 27 - 00000926 _____ C: \ProgramData\Microsoft\Windows\Start Menu\Programs\GIMP 2.lnk

2016-01-10 18: 18 - 2014-07-10 16: 00 - 00002429 _____ C: \ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk

2016-01-10 18: 18 - 2014-07-10 15: 19 - 00002677 _____ C: \ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft FrontPage.lnk

2016-01-10 18: 18 - 2014-07-10 15: 19 - 00002631 _____ C: \ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Access.lnk

2016-01-10 18: 18 - 2014-07-03 11: 44 - 00001333 _____ C: \ProgramData\Microsoft\Windows\Start Menu\Programs\Media Center.lnk

2016-01-10 18: 18 - 2014-07-03 11: 44 - 00001314 _____ C: \ProgramData\Microsoft\Windows\Start Menu\Programs\Windows DVD Maker.lnk

2016-01-10 18: 18 - 2009-07-14 05: 57 - 00001511 _____ C: \ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk

2016-01-10 18: 18 - 2009-07-14 05: 57 - 00001340 _____ C: \ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Anytime Upgrade.lnk

2016-01-10 18: 18 - 2009-07-14 05: 57 - 00001292 _____ C: \ProgramData\Microsoft\Windows\Start Menu\Programs\Sidebar.lnk

2016-01-10 18: 18 - 2009-07-14 05: 57 - 00001234 _____ C: \ProgramData\Microsoft\Windows\Start Menu\Programs\XPS Viewer.lnk

2016-01-10 18: 18 - 2009-07-14 05: 54 - 00001198 _____ C: \ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Fax and Scan.lnk

2016-01-10 18: 17 - 2015-11-23 20: 35 - 00001145 _____ C: \Users\Public\Desktop\Mozilla Firefox.lnk

2016-01-10 18: 17 - 2015-08-29 18: 24 - 00000578 _____ C: \Users\Public\Desktop\Ronin.lnk

2016-01-10 18: 17 - 2015-08-21 12: 09 - 00000662 _____ C: \Users\user\Desktop\Valiant Hearts The Great War.lnk

2016-01-10 18: 17 - 2015-08-03 22: 36 - 00000660 _____ C: \Users\user\Desktop\The Walking Dead - Season 2.lnk

2016-01-10 18: 17 - 2015-08-01 09: 18 - 00000266 __RSH C: \ProgramData\ntuser.pol

2016-01-10 18: 17 - 2015-08-01 01: 02 - 00002183 _____ C: \Users\Public\Desktop\Google Chrome.lnk

2016-01-10 18: 17 - 2015-06-15 17: 47 - 00001023 _____ C: \Users\user\Desktop\Mp3 Knife.lnk

2016-01-10 18: 17 - 2015-06-07 17: 14 - 00001104 _____ C: \Users\Public\Desktop\GS Auto Clicker.lnk

2016-01-10 18: 17 - 2015-04-04 22: 20 - 00001053 _____ C: \Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\screenSHU.lnk

2016-01-10 18: 17 - 2015-04-04 22: 20 - 00001023 _____ C: \Users\user\Desktop\screenSHU.lnk

2016-01-10 18: 17 - 2014-09-01 12: 27 - 00001017 _____ C: \Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\GameRanger.lnk

2016-01-10 18: 17 - 2014-07-10 15: 19 - 00002647 _____ C: \ProgramData\Microsoft\Windows\Start Menu\Otwórz dokument Office.lnk

2016-01-10 18: 17 - 2014-07-10 15: 19 - 00002621 _____ C: \ProgramData\Microsoft\Windows\Start Menu\Nowy dokument Office.lnk

2016-01-10 18: 17 - 2014-07-07 13: 02 - 00000363 _____ C: \Users\user\Desktop\Komputer.lnk

2016-01-10 18: 17 - 2014-07-03 12: 05 - 00001417 _____ C: \Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk

2016-01-10 18: 17 - 2009-07-14 06: 01 - 00001218 _____ C: \ProgramData\Microsoft\Windows\Start Menu\Default Programs.lnk

2016-01-10 18: 17 - 2009-07-14 05: 49 - 00001246 _____ C: \ProgramData\Microsoft\Windows\Start Menu\Windows Update.lnk

2016-01-10 18: 02 - 2015-04-28 23: 55 - 00246400 _____ C: \bdlog.txt

2016-01-10 18: 01 - 2014-09-01 19: 23 - 00000000 ____D C: \Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games

2016-01-10 18: 01 - 2009-07-14 06: 32 - 00000000 ___RD C: \ProgramData\Microsoft\Windows\Start Menu\Programs\Games

2016-01-10 18: 00 - 2014-10-24 17: 07 - 00000000 ____D C: \ProgramData\APN

2016-01-10 18: 00 - 2014-07-16 12: 14 - 00000000 ___RD C: \Users\user\Desktop\Gry

2016-01-10 16: 18 - 2015-12-01 20: 40 - 13010991 _____ C: \Users\user\Desktop\Bawaria.pptx

2016-01-09 02: 50 - 2014-07-07 19: 19 - 00000000 ____D C: \Users\user\AppData\Roaming\Skype

2016-01-08 23: 28 - 2014-07-16 00: 26 - 00000000 ____D C: \Users\user\AppData\Local\Battle.net

2016-01-08 23: 27 - 2015-07-28 07: 17 - 00000000 ____D C: \Program Files (x86)\Battle.net

2016-01-08 22: 17 - 2014-10-24 17: 06 - 00000000 ____D C: \Users\user\AppData\Roaming\uTorrent

2016-01-06 18: 02 - 2015-08-11 12: 45 - 00000000 ____D C: \Users\user\AppData\Roaming\HearthstoneDeckTracker

2015-12-29 11: 59 - 2009-07-14 04: 20 - 00000000 ____D C: \Windows\system32\NDF

2015-12-27 21: 51 - 2014-07-23 11: 03 - 00000000 ____D C: \ProgramData\Origin

2015-12-27 20: 53 - 2014-07-23 11: 03 - 00000000 ____D C: \Program Files (x86)\Origin

2015-12-26 14: 54 - 2015-07-13 12: 36 - 00000000 ____D C: \Program Files (x86)\Opera

2015-12-21 16: 37 - 2015-10-05 05: 19 - 00000072 _____ C: \Windows\SysWOW64\temp_r.txt

2015-12-14 06: 54 - 2015-08-14 12: 44 - 00000000 ____D C: \Users\user\Desktop\Do zgrania

2015-12-12 20: 48 - 2014-07-20 12: 35 - 00000000 ____D C: \Users\user\AppData\Roaming\TS3Client

==================== Pliki w katalogu głównym wybranych folderów =======

2015-08-01 15: 47 - 2015-08-01 15: 47 - 0000840 _____ () C: \Users\user\AppData\Local\recently-used.xbel

2015-05-10 09: 27 - 2015-05-10 09: 27 - 0000000 _____ () C: \Users\user\AppData\Local\{5EA4C621-7718-45B8-9244-35BB74D652CC}

2015-01-25 20: 34 - 2015-01-25 20: 34 - 0000000 _____ () C: \Users\user\AppData\Local\{A56C5257-DF24-47A6-83A7-7B5A92BCB22F}

2014-10-22 06: 55 - 2014-10-22 06: 55 - 0000000 _____ () C: \Users\user\AppData\Local\{C0BF00EA-8FC3-4BEC-9281-66A1943C51A1}

2015-04-28 20: 21 - 2015-04-28 20: 21 - 0722109 _____ () C: \ProgramData\1430248096.bdinstall.bin

2014-07-03 12: 12 - 2014-07-03 12: 12 - 0000000 ____H () C: \ProgramData\DP45977C.lfl

Niektóre pliki w TEMP: 

====================

C: \Users\user\AppData\Local\Temp\raptrpatch.exe

C: \Users\user\AppData\Local\Temp\raptr_stub.exe

C: \Users\user\AppData\Local\Temp\SkypeSetup.exe

C: \Users\user\AppData\Local\Temp\SRLDetectionLibrary9110538867899106579.dll

==================== Bamital & volsnap =================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C: \Windows\system32\winlogon.exe => Plik podpisany cyfrowo

C: \Windows\system32\wininit.exe => Plik podpisany cyfrowo

C: \Windows\SysWOW64\wininit.exe => Plik podpisany cyfrowo

C: \Windows\explorer.exe => MD5 jest poprawne

C: \Windows\SysWOW64\explorer.exe => Plik podpisany cyfrowo

C: \Windows\system32\svchost.exe => Plik podpisany cyfrowo

C: \Windows\SysWOW64\svchost.exe => Plik podpisany cyfrowo

C: \Windows\system32\services.exe => Plik podpisany cyfrowo

C: \Windows\system32\User32.dll => Plik podpisany cyfrowo

C: \Windows\SysWOW64\User32.dll => Plik podpisany cyfrowo

C: \Windows\system32\userinit.exe => Plik podpisany cyfrowo

C: \Windows\SysWOW64\userinit.exe => Plik podpisany cyfrowo

C: \Windows\system32\rpcss.dll => Plik podpisany cyfrowo

C: \Windows\system32\dnsapi.dll => Plik podpisany cyfrowo

C: \Windows\SysWOW64\dnsapi.dll => Plik podpisany cyfrowo

C: \Windows\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo

LastRegBack:  2016-01-09 17: 42

==================== Koniec  FRST.txt ============================

Z góry dziękuję za pomoc

EDIT: Komputer skanowałem Malwarem, wykrył kilka zagrożeń i automatycznie przeniósł do kwarantanny, ale problem jest dalej taki sam :/

svchost.exe - "pożera" dużo RAM-u

Sun, 10 Jan 2016 10:00:32 +0100

Witam. Wiem, że były tu wątki apropo tego nieszczęsnego svchost, ale niestety mi nic nie pomogło. Jednak zacznę od początku.

Na starej płycie głównej miałem Windows 7 Home Premium. Niestety płyta główna padła, a że na tamtym Windowsie miałem wiele ważnych plików, poprosiłem kolegę, który montował mi drugą płytkę, żeby dał radę odzyskać choćby część plików. Udało mu się, jednak nie zainstalował ponownie Home Premium a Ultimate. I od tego czasu po włączeniu kompa, po jakiś 10 minutach poziom RAMu drastycznie wzrasta do wartości 93-99%. Proces svchost.exe zabiera koło 600mb RAM. Zainstalowane mam tylko 2GB. Probówałem wiele sposób żeby zmniejszyć poziom zużycia RAM, które znalazłem w Googlach, ale niestety nic to nie dało. IObit Malware Fighter nic nie wykrył.
Czy może być tak, że to systemy mi się "żrą"?
Może najlepiej zrobić formata na czysto od zera?

Ps.Oto skan z ADWCleaner

Kod:

# AdwCleaner v5.028 - Utworzono raport 10/01/2016 o 09: 46: 09

# Ostatnia aktualizacja 04/01/2016 przez Xplode

# Baza danych :  2016-01-04.2 [Serwer]

# System operacyjny :  Windows 7 Ultimate Service Pack 1 (x64)

# Nazwa użytkownika :  pc - PC-KOMPUTER

# Lokalizacja programu :  C: \Users\pc\Downloads\adwcleaner_5.028.exe

# Działanie :  Skanuj

# Wsparcie :  http: //toolslib.net/forum

***** [ Usługi ] *****

***** [ Foldery ] *****

Folder znaleziono :  C: \ProgramData\SecTaskMan

***** [ Pliki ] *****

Plik znaleziono :  C: \Users\pc\AppData\Roaming\Mozilla\Firefox\Profiles\m761xp26.default\user.js

***** [ DLL ] *****

***** [ Skróty ] *****

***** [ Zaplanowane zadania ] *****

***** [ Rejestr ] *****

Klucz znaleziono :  HKLM\SOFTWARE\Classes\CLSID\{BA0C978D-D909-49B6-AFE2-8BDE245DC7E6}

Klucz znaleziono :  HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BA0C978D-D909-49B6-AFE2-8BDE245DC7E6}

Klucz znaleziono :  HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BA0C978D-D909-49B6-AFE2-8BDE245DC7E6}

Klucz znaleziono :  HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{10921475-03CE-4E04-90CE-E2E7EF20C814}

Klucz znaleziono :  HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{BA0C978D-D909-49B6-AFE2-8BDE245DC7E6}

Klucz znaleziono :  [x64] HKLM\SOFTWARE\Classes\CLSID\{10921475-03CE-4E04-90CE-E2E7EF20C814}

Klucz znaleziono :  [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{10921475-03CE-4E04-90CE-E2E7EF20C814}

Klucz znaleziono :  HKCU\Software\PRODUCTSETUP

***** [ Przeglądarki internetowe ] *****

[C: \Users\pc\AppData\Roaming\Mozilla\Firefox\Profiles\m761xp26.default\prefs.js] [Preference] znaleziono :  user_pref("network.hxxp.request.max-start-delay", 0);

########## EOF - C: \AdwCleaner\AdwCleaner[S1].txt - [1800 bajty] ##########

Problem w Windows Update (błąd 80244019) - prośba o sprawdzenie logów

Sat, 02 Jan 2016 11:37:49 +0100

Dzień Dobry
Posiadam Windows 7 64 bit, Home Edition.
Przedstawiam jak wygląda mój problem. Dziś rano Windows Update, sam nie chciał wyszukać aktualizacji (mam ustawione na automatyczne). Kiedy spróbowałem wyszukać ręcznie- pojawił się błąd nr.80244019 w Windows Update. Kiedy drugi raz spróbowałem to zrobić- znowu ten sam błąd. Dopiero za trzecią próbą wyszukał, ale żadnej nowej aktualizacji nie znalazł (podejrzewam że dlatego, iż dopiero co wczoraj sam zainstalował nową aktualizację dla Windows Defendera, a do Patch Tuesday jeszcze kawałek). Poprosiłbym w związku z tym o sprawdzenie logów- czy może przyczyną porannego wydarzenia nie jest infekcja jakimś syfem. Poniżej logi. Bardzo dziękuje za wszelką pomoc.

Chciałem wkleić logi na wklej.org, ale chyba dziś coś z tym portalem mają, bo za każdym razem pod naciśnięciu Wklej, wykasuje błąd 500 Internal Server Error. Więc jeśli nie macie nic przeciwko, wrzuciłem to na konkurencyjny serwer - wklejto.pl

OTL: http://wklejto.pl/244188 Extras: http://www.wklejto.pl/244190

RSIT: http://www.wklejto.pl/244192

FRST64: http://www.wklejto.pl/244193 Addition: http://www.wklejto.pl/244194
Shortcut: http://www.wklejto.pl/244195

Skanowałem komputer programem TDSSKiller, ale ten nic nie znalazł.

Program Malwarebytes również nic nie znalazł (skanowałem w trybie automatycznym, określonym przez producenta jako ''Skanowanie dokładne'').

Skanowanie moim antywirusem Eset NOD32 także nic nie wykazało (skanowałem również w trybie zdefiniowanym przez producenta- tj. ''Skanowanie Inteligentne'').

Nie wiem czy będzie to pomocne, ale daje też log z dziennika Windows Update (tylko z wydarzeń dzisiejszych, gdyż dziś rano pojawił się ten problem) %windir%\windowsupdate.log : http://www.wklejto.pl/244208 - w dzienniku Windows Update z dzisiaj, widać rano kilka wpisów z określeniem WARNING.

Sprawdzenie logów FRST OTL

Wed, 23 Dec 2015 16:40:13 +0100

Mam taki problem, że aplikacje, głównie gry zaraz po uruchomieniu minimalizują się..
Przywracam grę poprzez ALT+TAB lub bezpośrednio z paska, ale jeśli podczas rozgrywki zminimalizuję grę, to wtedy prawdziwą rzadkością jest przywrócenie gry. Zostaje tylko ponowne jej uruchomienie..
W celu sprawdzenia co jest nie tak zamieszczam logi z FRST i OTL
http://wklej.org/id/1885114/ <-- Addition
http://wklej.org/id/1885116/ <-- FRST
http://wklej.org/id/1885117/ <-- Shortcut
http://wklej.org/id/1885118/ <-- OTL
http://wklej.org/id/1885120/ <-- Extras

prośba o sprawdzenie logów OTL

Fri, 18 Dec 2015 13:10:21 +0100

witam
mam problem z dużym obciążeniem procesora przez proces scvhost.exe , dochodzi ono nawet do 90%
proszę o pżenanlizowanie logów z OTL
http://wklej.org/id/1881267/
FRST:
http://wklej.org/id/1881333/