27 Sty 2017, 21:13
28 Sty 2017, 16:57
Task: {0F118622-69AE-4F74-B7A0-453B821A2399} - System32\Tasks\UżytkownikEphedrineProvabilityV2 => Rundll32.exe JacksonAppeasements.dll,main 7 1 <==== UWAGA
Task: {3B0B0B28-CB3B-4111-8487-1A1D48ACDD01} - System32\Tasks\{65AC818C-1474-B8A2-0DA8-C6D82DFAA956} => C:\Users\Użytkownik\AppData\Roaming\{302AEB36-8CF6-CF64-C0E2-4ED2ED6A7E1A}\vpesdgzve.exe <==== UWAGA
RemoveDirectory: C:\Users\Użytkownik\AppData\Roaming\{302AEB36-8CF6-CF64-C0E2-4ED2ED6A7E1A}
DeleteKey: HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes
DeleteKey: HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes
DeleteKey: HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes
U0 aswVmm; Brak ImagePath
S1 nbymzpgz; \??\C:\Windows\system32\drivers\nbymzpgz.sys [X]
C:\Users\Użytkownik\AppData\Roaming\tor
C:\Users\Użytkownik\AppData\Roaming\tor.exe
C:\Users\Użytkownik\AppData\Roaming\Canon\MP Navigator EX V10\history\sc\hstr_0029.lnk
C:\Users\Użytkownik\AppData\Roaming\Canon\MP Navigator EX V10\history\sc\hstr_0030.lnk
C:\Users\Użytkownik\AppData\Roaming\Canon\MP Navigator EX V10\history\sc\hstr_0031.lnk
C:\Users\Użytkownik\AppData\Roaming\Canon\MP Navigator EX V10\history\sc\hstr_0032.lnk
C:\Users\Użytkownik\AppData\Roaming\Canon\MP Navigator EX V10\history\sc\hstr_0033.lnk
C:\Users\Użytkownik\AppData\Roaming\Canon\MP Navigator EX V10\history\sc\hstr_0034.lnk
C:\Users\Użytkownik\AppData\Roaming\Canon\MP Navigator EX V10\history\sc\hstr_0035.lnk
C:\Users\Użytkownik\AppData\Roaming\Canon\MP Navigator EX V10\history\sc\hstr_0036.lnk
C:\Users\Użytkownik\AppData\Roaming\Canon\MP Navigator EX V10\history\sc\hstr_0037.lnk
C:\Users\Użytkownik\AppData\Roaming\Canon\MP Navigator EX V10\history\sc\hstr_0038.lnk
C:\Users\Użytkownik\AppData\Roaming\Canon\MP Navigator EX V10\history\sc\hstr_0006.lnk
C:\Users\Użytkownik\AppData\Roaming\Canon\MP Navigator EX V10\history\sc\hstr_0007.lnk
C:\Users\Użytkownik\AppData\Roaming\Canon\MP Navigator EX V10\history\sc\hstr_0008.lnk
C:\Users\Użytkownik\AppData\Roaming\Canon\MP Navigator EX V10\history\sc\hstr_0009.lnk
C:\Users\Użytkownik\AppData\Roaming\Canon\MP Navigator EX V10\history\sc\hstr_0010.lnk
C:\Users\Użytkownik\AppData\Roaming\Canon\MP Navigator EX V10\history\sc\hstr_0011.lnk
C:\Users\Użytkownik\AppData\Roaming\Canon\MP Navigator EX V10\history\sc\hstr_0012.lnk
C:\Users\Użytkownik\AppData\Roaming\Canon\MP Navigator EX V10\history\sc\hstr_0013.lnk
C:\Users\Użytkownik\AppData\Roaming\Canon\MP Navigator EX V10\history\sc\hstr_0014.lnk
C:\Users\Użytkownik\AppData\Roaming\Canon\MP Navigator EX V10\history\sc\hstr_0015.lnk
C:\Users\Użytkownik\AppData\Roaming\Canon\MP Navigator EX V10\history\sc\hstr_0016.lnk
C:\Users\Użytkownik\AppData\Roaming\Canon\MP Navigator EX V10\history\sc\hstr_0017.lnk
C:\Users\Użytkownik\AppData\Roaming\Canon\MP Navigator EX V10\history\sc\hstr_0018.lnk
C:\Users\Użytkownik\AppData\Roaming\Canon\MP Navigator EX V10\history\sc\hstr_0019.lnk
C:\Users\Użytkownik\AppData\Roaming\Canon\MP Navigator EX V10\history\sc\hstr_0020.lnk
C:\Users\Użytkownik\AppData\Roaming\Canon\MP Navigator EX V10\history\sc\hstr_0021.lnk
C:\Users\Użytkownik\AppData\Roaming\Canon\MP Navigator EX V10\history\sc\hstr_0022.lnk
C:\Users\Użytkownik\AppData\Roaming\Canon\MP Navigator EX V10\history\sc\hstr_0023.lnk
C:\Users\Użytkownik\AppData\Roaming\Canon\MP Navigator EX V10\history\sc\hstr_0024.lnk
C:\Users\Użytkownik\AppData\Roaming\Canon\MP Navigator EX V10\history\sc\hstr_0025.lnk
C:\Users\Użytkownik\AppData\Roaming\Canon\MP Navigator EX V10\history\sc\hstr_0026.lnk
C:\Users\Użytkownik\AppData\Roaming\Canon\MP Navigator EX V10\history\sc\hstr_0027.lnk
C:\Users\Użytkownik\AppData\Roaming\Canon\MP Navigator EX V10\history\sc\hstr_0003.lnk
C:\Users\Użytkownik\AppData\Roaming\Canon\MP Navigator EX V10\history\sc\hstr_0002.lnk
C:\Users\Użytkownik\AppData\Roaming\Canon\MP Navigator EX V10\history\sc\hstr_0001.lnk
C:\Users\Użytkownik\AppData\Roaming\Microsoft\Office\Niedawny\wniosek_NP_Randstad.LNK
C:\Users\Użytkownik\AppData\Roaming\Microsoft\Office\Niedawny\wniosek.LNK
C:\Users\Użytkownik\AppData\Roaming\Microsoft\Office\Niedawny\wniosek-2.LNK
C:\Users\Użytkownik\AppData\Roaming\Microsoft\Office\Niedawny\wniosek-1.LNK
C:\Users\Użytkownik\AppData\Roaming\Microsoft\Office\Niedawny\Rar$DIa0.519.LNK
C:\Users\Użytkownik\AppData\Roaming\Microsoft\Office\Niedawny\Rar$DIa0.542.LNK
C:\Users\Użytkownik\AppData\Roaming\Microsoft\Office\Niedawny\Rar$DIa0.543.LNK
C:\Users\Użytkownik\AppData\Roaming\Microsoft\Office\Niedawny\Rar$DIa0.601.LNK
C:\Users\Użytkownik\AppData\Roaming\Microsoft\Office\Niedawny\Rar$DIa0.777.LNK
C:\Users\Użytkownik\AppData\Roaming\Microsoft\Office\Niedawny\CVT7CE3.tmp.LNK
C:\Users\Użytkownik\AppData\Roaming\Microsoft\Office\Niedawny\CVT7B6D.tmp.LNK
C:\Users\Użytkownik\AppData\Roaming\Microsoft\Office\Niedawny\02.02.krzesla2.LNK
HOSTS:
EmptyTemp:
28 Sty 2017, 21:53
30 Sty 2017, 22:13
02 Lut 2017, 09:10
03 Lut 2017, 22:24
04 Lut 2017, 22:08
24 Lut 2017, 20:41