Rezultaty skanu uzupełniającego Farbar Recovery Scan Tool (x86) Wersja: 20-05-2017 Uruchomiony przez PietruU (21-05-2017 11:46:07) Uruchomiony z C:\Program Files\Google\Chrome\Application Microsoft Windows 7 Ultimate (X86) (2014-09-05 18:30:00) Tryb startu: Normal ========================================================== ==================== Konta użytkowników: ============================= Administrator (S-1-5-21-34139168-802105453-4214481315-500 - Administrator - Disabled) Domownicy (S-1-5-21-34139168-802105453-4214481315-1003 - Limited - Enabled) => C:\Users\Domownicy Gość (S-1-5-21-34139168-802105453-4214481315-501 - Limited - Disabled) HomeGroupUser$ (S-1-5-21-34139168-802105453-4214481315-1002 - Limited - Enabled) PietruU (S-1-5-21-34139168-802105453-4214481315-1000 - Administrator - Enabled) => C:\Users\PietruU UpdatusUser (S-1-5-21-34139168-802105453-4214481315-1004 - Limited - Enabled) => C:\Users\UpdatusUser ==================== Centrum zabezpieczeń ======================== (Załączenie wejścia w fixlist spowoduje jego usunięcie.) AV: ESET Smart Security 7.0 (Enabled - Up to date) {19259FAE-8396-A113-46DB-15B0E7DFA289} AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: ESET Smart Security 7.0 (Enabled - Up to date) {A2447E4A-A5AC-AE9D-7C6B-2EC29C58E834} FW: Zapora osobista ESET (Enabled) {211E1E8B-C9F9-A04B-6D84-BC85190CE5F2} ==================== Zainstalowane programy ====================== (W fixlist dozwolone tylko załączanie programów adware z flagą "Hidden" w celu ich uwidocznienia. Programy adware powinny zostać w poprawny sposób odinstalowane.) µTorrent (HKU\S-1-5-21-34139168-802105453-4214481315-1000\...\uTorrent) (Version: 3.4.7.42330 - BitTorrent Inc.) Adobe Flash Player 19 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 19.0.0.245 - Adobe Systems Incorporated) Adobe Flash Player 19 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 19.0.0.245 - Adobe Systems Incorporated) Adobe Flash Player 25 PPAPI (HKLM\...\Adobe Flash Player PPAPI) (Version: 25.0.0.148 - Adobe Systems Incorporated) Adobe Reader XI (11.0.20) - Polish (HKLM\...\{AC76BA86-7AD7-1045-7B44-AB0000000001}) (Version: 11.0.20 - Adobe Systems Incorporated) Adobe Shockwave Player 12.1 (HKLM\...\Adobe Shockwave Player) (Version: 12.1.4.154 - Adobe Systems, Inc.) ASIO4ALL (HKLM\...\ASIO4ALL) (Version: 2.12 - Michael Tippach) ASUS nVidia Driver (Version: 1.00.0000 - ASUSTek) Hidden CCleaner (HKLM\...\CCleaner) (Version: 5.12 - Piriform) Cesarz - Narodziny Państwa Środka (HKLM\...\{821DABD6-26F2-49E5-AE55-40A589ADBE6D}) (Version: 1.0.0.0 - ) ChomikBox (HKLM\...\{C7B52FAF-58D8-438C-B810-F78C3C927504}) (Version: 2.0.8.0 - Chomikuj.pl) Counter-Strike: Global Offensive (HKLM\...\Steam App 730) (Version: - Valve) DAEMON Tools Lite (HKLM\...\DAEMON Tools Lite) (Version: 4.49.1.0356 - Disc Soft Ltd) Deluxe Ski Jump 4 (HKLM\...\Deluxe Ski Jump 4_is1) (Version: 1.3.0 - Mediamond Tmi) ESET Smart Security (HKLM\...\{634EF75E-C274-4B7F-8A7D-0439FB694AA8}) (Version: 7.0.302.26 - ESET, spol s r. o.) F1 2013 Update 5 (HKLM\...\RjEyMDEz_is1) (Version: 1 - ) Farming Simulator 15 (HKLM\...\Farming Simulator 15_is1) (Version: - ) FormatFactory 3.3.4.0 (HKLM\...\FormatFactory) (Version: 3.3.4.0 - Format Factory) Game Booster 3 (HKLM\...\Game Booster_is1) (Version: 3.4 - IObit) Google Chrome (HKLM\...\Google Chrome) (Version: 58.0.3029.110 - Google Inc.) Google Update Helper (Version: 1.3.33.5 - Google Inc.) Hidden Gothic III v1.12 (HKLM\...\Gothic III_is1) (Version: - ) Grand Theft Auto Vice City (HKU\S-1-5-21-34139168-802105453-4214481315-1000\...\{4B35F00C-E63D-40DC-9839-DF15A33EAC46}) (Version: 1.00.000 - ) GRID Autosport (HKLM\...\R1JJREF1dG9zcG9ydA==_is1) (Version: 1 - ) Heroes of Might and Magic III - Złota Edycja (HKLM\...\Heroes of Might and Magic III - Złota Edycja_is1) (Version: - ) Java 8 Update 45 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218045F0}) (Version: 8.0.450 - Oracle Corporation) K-Lite Codec Pack 11.6.5 Basic (HKLM\...\KLiteCodecPack_is1) (Version: 11.6.5 - ) Media-Tech Camera (0031.2010.1013.1047) (HKLM\...\{B2920232-19DA-44FC-835F-68E427EAE2CE}) (Version: 0031.2010.1013.1047 - PixArt) Microsoft .NET Framework 4.5 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50709 - Microsoft Corporation) Microsoft Office Language Pack 2010 - Polish/Polski (HKLM\...\Office14.OMUI.pl-pl) (Version: 14.0.4763.1000 - Microsoft Corporation) Microsoft PowerPoint 2010 (HKLM\...\Office14.POWERPOINT) (Version: 14.0.4763.1000 - Microsoft Corporation) Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.40728.0 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Word 2010 (HKLM\...\Office14.WORD) (Version: 14.0.4763.1000 - Microsoft Corporation) Minecraft1.8 (HKLM\...\Minecraft1.8) (Version: - ) Mozilla Firefox 42.0 (x86 pl) (HKLM\...\Mozilla Firefox 42.0 (x86 pl)) (Version: 42.0 - Mozilla) MSVC80_x86_v2 (Version: 1.0.3.0 - Nokia) Hidden MSVC90_x86 (Version: 1.0.1.2 - Nokia) Hidden Nero 8 Lite 8.2.8.0 (HKLM\...\Nero8Lite_is1) (Version: 8.2.8.0 - Updatepack.nl) NVIDIA Sterownik 3D Vision 355.98 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 355.98 - NVIDIA Corporation) NVIDIA Sterownik dźwięku HD 1.3.34.3 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.3 - NVIDIA Corporation) NVIDIA Sterownik graficzny 355.98 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 355.98 - NVIDIA Corporation) NVIDIA Sterownik kontrolera 3D Vision 352.65 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 352.65 - NVIDIA Corporation) Pakiet sterowników systemu Windows - Nokia pccsmcfd “LegacyDriver” (05/31/2012 7.1.2.0) (HKLM\...\17D063A0A9F5D5A225B76B1D9BCB5ADBE85C8382) (Version: 05/31/2012 7.1.2.0 - Nokia) Panel sterowania NVIDIA 355.98 (Version: 355.98 - NVIDIA Corporation) Hidden PC Connectivity Solution (HKLM\...\{6D01D1B1-17BD-4F10-BB11-F08F0C47D42B}) (Version: 12.0.109.0 - Nokia) PlayReady PC Runtime x86 (HKLM\...\{CCA5EAAD-92F4-4B7A-B5EE-14294C66AB61}) (Version: 1.3.0 - Microsoft Corporation) Polski pakiet językowy dla programu Microsoft .NET Framework 4.5 PLK (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1045) (Version: 4.5.50709 - Microsoft Corporation) Realtek Ethernet Controller Driver (HKLM\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.41.216.2011 - Realtek) Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6251 - Realtek Semiconductor Corp.) Samsung Kies (HKLM\...\InstallShield_{758C8301-2696-4855-AF45-534B1200980A}) (Version: 2.6.3.16011.2 - Samsung Electronics Co., Ltd.) Samsung Kies (Version: 2.6.3.16011.2 - Samsung Electronics Co., Ltd.) Hidden Samsung USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.59.0 - Samsung Electronics Co., Ltd.) Skype Click to Call (HKLM\...\{873F8E7C-10E6-449F-BD7E-5FBA7C8E1C9B}) (Version: 8.5.0.9167 - Microsoft Corporation) Steam (HKLM\...\Steam) (Version: 2.10.91.91 - Valve Corporation) swMSM (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden Syberia - Gold Edition (HKLM\...\Syberia - Gold Edition_R.G. Mechanics_is1) (Version: - R.G. Mechanics, spider91) Team Fortress 2 (HKLM\...\Steam App 440) (Version: - Valve) Time Organizer (HKLM\...\{14976BF1-FAB8-41D7-B2B2-216411ED18CB}) (Version: 1.0.5 - Rafał Tabor) TNod User & Password Finder (HKLM\...\TNod) (Version: 1.6.0.0 - Tukero[X]Team) Unity Web Player (HKU\S-1-5-21-34139168-802105453-4214481315-1000\...\UnityWebPlayer) (Version: 4.6.2f1 - Unity Technologies ApS) VirtualDJ 8 (HKLM\...\{9ADBBA93-4625-4898-BB0D-BCE7EA9F8B4A}) (Version: 8.0.0 - Atomix Productions) Wiedźmin Edycja Rozszerzona (HKLM\...\{F138762F-5A1F-4CF0-A5E1-1588EF6088A4}) (Version: 1.4.5.1280 - CD Projekt Red) Winamp (remove only) (HKLM\...\Winamp) (Version: - ) Windows 7 Codec Pack 4.0.9 (HKLM\...\Windows 7 - Codec Pack) (Version: 4.0.9 - Windows 7 Codec Pack) WinRAR 5.11 (32-bitowy) (HKLM\...\WinRAR archiver) (Version: 5.11.0 - win.rar GmbH) ==================== Niestandardowe rejestracje CLSID (filtrowane): ========================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) CustomCLSID: HKU\S-1-5-21-34139168-802105453-4214481315-1000_Classes\CLSID\{444785F1-DE89-4295-863A-D46C3A781394}\InprocServer32 -> C:\Users\PietruU\AppData\LocalLow\Unity\WebPlayer\loader\UnityWebPluginAX.ocx (Unity Technologies ApS) ==================== Zaplanowane zadania (filtrowane) ============= (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) Task: {058BFA65-E843-4A8C-ABFD-5BA6907F829E} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2017-05-21] (Google Inc.) Task: {30C7A07C-7599-4290-9152-B88A1123362A} - System32\Tasks\CCleanerSkipUAC => E:\Programy\CCleaner\CCleaner.exe [2015-11-16] (Piriform Ltd) Task: {3BC62E92-4E7E-4CAF-BD89-840B38246553} - System32\Tasks\{AB9D086D-DFA4-4EEF-9564-103B48262590} => pcalua.exe -a "C:\Program Files\YouTube Accelerator\YTAUninstall.exe" Task: {4C9D4865-A75A-40AA-957B-326EE8DBBE78} - System32\Tasks\ESET Windows 10 upgrade – Refresh settings => C:\Program Files\Common Files\AV\ESET Smart Security 7.0\upgrade.exe [2017-05-21] (ESET) Task: {56437735-E73C-4513-AEDA-4305B0DD6F6C} - System32\Tasks\{DA4D5CBF-9931-432A-B5A5-F14D4A749D5A} => pcalua.exe -a "E:\Gry\Deluxe Ski Jump 4\Setup.exe" -d "E:\Gry\Deluxe Ski Jump 4" Task: {5A0DBE31-4C14-45AC-A497-B6271CBD234A} - System32\Tasks\{714BC623-B9FF-4518-8BBE-F3A932AFE6A2} => pcalua.exe -a E:\Pobrane\GTa\2716_Grand_Theft_Auto__Vice_City_Cenega_PL.exe -d E:\Pobrane\GTa Task: {70E9851A-4722-406B-959F-39E94083855B} - System32\Tasks\{6E02CD1E-E6B2-4633-BC45-C177CF5376FF} => Chrome.exe hxxps://ui.skype.com/ui/0/7.31.80.104/pl/abandoninstall?page=tsMain Task: {715D0C44-2B15-493C-90CC-0BA5483EBECB} - System32\Tasks\{7B998993-0FAD-4BE9-9388-C70FDB7FC630} => pcalua.exe -a H:\Autorun.exe -d H:\ Task: {7AD1A4E0-9F0F-49A5-BA15-151676DD1949} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\system32\Macromed\Flash\FlashUtil32_25_0_0_148_pepper.exe [2017-04-23] (Adobe Systems Incorporated) Task: {8037B465-2420-4A6D-BCE6-32ECF93F579B} - System32\Tasks\Game_Booster_AutoUpdate => E:\Programy\Game Booster 3\AutoUpdate.exe [2016-06-30] () Task: {82685291-89E5-42F9-95C2-EFA1288187A3} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-04-25] (Adobe Systems Incorporated) Task: {96F11ACC-9CAC-4587-BFEE-F8621EB0E763} - System32\Tasks\{7F6B1157-BB90-4CA8-AF8F-1A7C37F5DD75} => Firefox.exe hxxp://ui.skype.com/ui/0/7.0.0.102/pl/abandoninstall?page=tsProgressBar Task: {A598D09B-A59F-4FE4-B075-E17E7C2E27E6} - System32\Tasks\LXTRRLNZ => C:\Users\PietruU\AppData\Roaming\LXTRRLNZ.exe <==== UWAGA Task: {DF851044-56C9-48C8-A0A4-9808C80FE126} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2017-04-23] (Adobe Systems Incorporated) Task: {E65BC4CE-997A-4420-A71E-77329D465C3A} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2017-05-21] (Google Inc.) Task: {E74F4753-1577-4CB6-A058-B3422588400E} - System32\Tasks\{74E577A9-E793-4639-985C-D81638604FE3} => Firefox.exe hxxp://www.skype.com/go/downloading?source=lightinstaller&ver=6.13.0.104&LastError=404 Task: {E9E70804-7ABF-4D5F-80BE-95DBE3827868} - System32\Tasks\{2F0B1F7D-C70A-46FD-B141-30D4361BE833} => pcalua.exe -a C:\NVIDIA\DisplayDriver\355.98\Win8_WinVista_Win7\International\Display.Driver\dbInstaller.exe -d C:\NVIDIA\DisplayDriver\355.98\Win8_WinVista_Win7\International\Display.Driver (Załączenie wejścia w fixlist spowoduje przesunięcie pliku zadania (.job). Plik uruchamiany docelowo przez zadanie nie zostanie przeniesiony.) Task: C:\Windows\Tasks\LXTRRLNZ.job => C:\Users\PietruU\AppData\Roaming\LXTRRLNZ.exe <==== UWAGA ==================== Skróty ============================= (Wybrane wejścia mogą zostać załączone w celu ich zresetowania lub usunięcia.) Shortcut: C:\Users\PietruU\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VirtualDJ\Online Help.lnk -> hxxp://www.virtualdj.com/wiki Shortcut: C:\Users\PietruU\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VirtualDJ\www.virtualdj.com.lnk -> hxxp://www.virtualdj.com Shortcut: C:\Users\PietruU\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Minecraft\Minecraft Debugger.lnk -> C:\Users\PietruU\AppData\Roaming\.minecraft\minecraft launcher\Debug.bat () ShortcutWithArgument: C:\Users\PietruU\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.omniboxes.com/?type=sc&ts=1448352068&z=7bed1dcc3e27fba82421ed9g3z7z6b8c2w1o4e0qet&from=ient07031&uid=WDCXWD10EZEX-00BN5A0_WD-WMC3F0DCVL9ACVL9A ShortcutWithArgument: C:\Users\PietruU\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Sparta\Sparta.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.omniboxes.com/?type=sc&ts=1448352068&z=7bed1dcc3e27fba82421ed9g3z7z6b8c2w1o4e0qet&from=ient07031&uid=WDCXWD10EZEX-00BN5A0_WD-WMC3F0DCVL9ACVL9A ShortcutWithArgument: C:\Users\PietruU\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.omniboxes.com/?type=sc&ts=1448352068&z=7bed1dcc3e27fba82421ed9g3z7z6b8c2w1o4e0qet&from=ient07031&uid=WDCXWD10EZEX-00BN5A0_WD-WMC3F0DCVL9ACVL9A ShortcutWithArgument: C:\Users\PietruU\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.omniboxes.com/?type=sc&ts=1448352068&z=7bed1dcc3e27fba82421ed9g3z7z6b8c2w1o4e0qet&from=ient07031&uid=WDCXWD10EZEX-00BN5A0_WD-WMC3F0DCVL9ACVL9A ShortcutWithArgument: C:\Users\PietruU\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Sparta.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.omniboxes.com/?type=sc&ts=1448352068&z=7bed1dcc3e27fba82421ed9g3z7z6b8c2w1o4e0qet&from=ient07031&uid=WDCXWD10EZEX-00BN5A0_WD-WMC3F0DCVL9ACVL9A ==================== Załadowane moduły (filtrowane) ============== 2011-03-20 17:25 - 2015-09-14 00:06 - 00106104 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax.dll 2004-12-20 20:41 - 2004-12-20 20:41 - 00033792 _____ () E:\Muzyka\Winamp\winampa.exe 2015-08-26 09:44 - 2015-08-26 09:44 - 00055576 _____ () E:\Programy\CCleaner\branding.dll 2015-11-16 18:55 - 2015-11-16 18:55 - 00061440 _____ () E:\Programy\CCleaner\lang\lang-1045.dll 2014-05-13 17:01 - 2014-05-13 17:01 - 03502592 _____ () C:\Windows\system32\ffdshow.ax 2017-05-21 10:53 - 2017-05-09 10:12 - 02864984 _____ () C:\Program Files\Google\Chrome\Application\58.0.3029.110\libglesv2.dll 2017-05-21 10:53 - 2017-05-09 10:12 - 00087384 _____ () C:\Program Files\Google\Chrome\Application\58.0.3029.110\libegl.dll ==================== Alternate Data Streams (filtrowane) ========= (Załączenie wejścia w fixlist spowoduje usunięcie strumienia ADS.) AlternateDataStreams: C:\ProgramData\TEMP:56E2E879 [118] ==================== Tryb awaryjny (filtrowane) =================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Wartość "AlternateShell" zostanie przywrócona.) ==================== Powiązania plików (filtrowane) =============== (Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci.) ==================== Internet Explorer - Witryny zaufane i z ograniczeniami =============== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru.) ==================== Hosts - zawartość: =============================== (Użycie dyrektywy Hosts: w fixlist spowoduje reset pliku Hosts.) 2009-07-14 04:04 - 2009-06-10 23:39 - 00000824 _____ C:\Windows\system32\Drivers\etc\hosts ==================== Inne obszary ============================ (Obecnie brak automatycznej naprawy dla tej sekcji.) HKU\S-1-5-21-34139168-802105453-4214481315-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\PietruU\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg DNS Servers: 192.168.0.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) Zapora systemu Windows [funkcja włączona] ==================== MSCONFIG/TASK MANAGER - Wyłączone elementy == MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^CodecPackUpdateChecker.lnk => C:\Windows\pss\CodecPackUpdateChecker.lnk.CommonStartup MSCONFIG\startupreg: Adobe ARM => "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" MSCONFIG\startupreg: BCSSync => "E:\Programy\MS Word 2010\Office14\BCSSync.exe" /DelayServices MSCONFIG\startupreg: BlueStacks Agent => C:\Program Files\BlueStacks\HD-Agent.exe MSCONFIG\startupreg: DAEMON Tools Lite => "E:\Programy\DAEMON Tools Lite\DTLite.exe" -autorun MSCONFIG\startupreg: KiesTrayAgent => E:\Programy\Kies\KiesTrayAgent.exe MSCONFIG\startupreg: PAC7302_Monitor => C:\Windows\PixArt\PAC7302\Monitor.exe MSCONFIG\startupreg: Steam => "E:\Gry\STEAM\steam.exe" -silent ==================== Reguły Zapory systemu Windows (filtrowane) =============== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) FirewallRules: [{D5F4CF7E-E4AD-4417-B9DB-78C35F6E24CE}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe FirewallRules: [{4F81ADFB-C5AF-42A5-8A25-94E1FB55CE0E}] => (Allow) C:\Users\PietruU\AppData\Roaming\uTorrent\uTorrent.exe FirewallRules: [{1048CCB7-16E7-45A0-B04F-2433E4504175}] => (Allow) C:\Users\PietruU\AppData\Roaming\uTorrent\uTorrent.exe FirewallRules: [{B1BCC90C-3705-4A28-B1B7-8BFFF9E717E8}] => (Allow) LPort=1688 FirewallRules: [{FA5503E3-D660-4317-8CAC-E4218EBED268}] => (Allow) C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe FirewallRules: [{F6D591B1-1BB9-4CFB-9D69-C9C9FBCE1E89}] => (Allow) C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe FirewallRules: [{86DAAF75-FE60-4FE3-9EF8-080F3F378105}] => (Allow) E:\Programy\Firefox\firefox.exe FirewallRules: [{68F6566C-2A55-4FD0-8EFE-4814FAE6ABE3}] => (Allow) E:\Programy\Firefox\firefox.exe FirewallRules: [{2CF5005E-ACF3-4F76-A5CA-2B8549DD6D18}] => (Allow) E:\Gry\STEAM\Steam.exe FirewallRules: [{77D74321-2914-44C3-AEEE-212882830F41}] => (Allow) E:\Gry\STEAM\Steam.exe FirewallRules: [{D4E75662-2ADC-4A8D-99F6-F382D3D3F15A}] => (Allow) E:\Gry\STEAM\steamapps\common\Team Fortress 2\hl2.exe FirewallRules: [{5EBAA7A0-9C89-4AB1-A410-1D0DFD7BE4FA}] => (Allow) E:\Gry\STEAM\steamapps\common\Team Fortress 2\hl2.exe FirewallRules: [{619D46BC-8034-4B1D-96C7-4008BAB8BE5C}] => (Allow) E:\Gry\STEAM\steamapps\common\Counter-Strike Global Offensive\csgo.exe FirewallRules: [{C8D6E441-745D-40FD-916F-9C1B5B53159B}] => (Allow) E:\Gry\STEAM\steamapps\common\Counter-Strike Global Offensive\csgo.exe FirewallRules: [{2E251E5E-5E37-4BAB-ACCC-04ADE2E1535C}] => (Allow) E:\Gry\STEAM\bin\cef\cef.win7\steamwebhelper.exe FirewallRules: [{7A3D0D54-4F64-4C83-BDA5-57377C178BAB}] => (Allow) E:\Gry\STEAM\bin\cef\cef.win7\steamwebhelper.exe FirewallRules: [{7647748C-BA98-43FC-BF8A-D3B565057727}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe ==================== Punkty Przywracania systemu ========================= ==================== Wadliwe urządzenia w Menedżerze urządzeń ============= Name: Kontroler Uniwersalnej magistrali szeregowej (USB) Description: Kontroler Uniwersalnej magistrali szeregowej (USB) Class Guid: Manufacturer: Service: Problem: : The drivers for this device are not installed. (Code 28) Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard. Name: Kontroler magistrali zarządzania systemem Description: Kontroler magistrali zarządzania systemem Class Guid: Manufacturer: Service: Problem: : The drivers for this device are not installed. (Code 28) Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard. ==================== Błędy w Dzienniku zdarzeń: ========================= Dziennik Aplikacja: ================== Error: (05/21/2017 10:04:30 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: TNODUP.exe, wersja: 1.6.0.0, sygnatura czasowa: 0x5675ff3b Nazwa modułu powodującego błąd: unknown, wersja: 0.0.0.0, sygnatura czasowa: 0x00000000 Kod wyjątku: 0xc0000005 Przesunięcie błędu: 0x00000000 Identyfikator procesu powodującego błąd: 0xc74 Godzina uruchomienia aplikacji powodującej błąd: 0x01d2d208d0867938 Ścieżka aplikacji powodującej błąd: E:\Programy\TNod\TNODUP.exe Ścieżka modułu powodującego błąd: unknown Identyfikator raportu: 1d95e6ad-3dfc-11e7-b43b-14dae93d52ca Error: (05/20/2017 11:36:26 PM) (Source: EventSystem) (EventID: 4621) (User: ) Description: System zdarzeń modelu COM+ nie mógł usunąć obiektu EventSystem.EventSubscription {5C70CD3A-8913-4D93-94F7-79182EF1B930}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000}. Nazwa obiektu: HB_StopScreenSaver Opis obiektu: Wynik HRESULT: 80070005. Error: (05/19/2017 06:33:09 PM) (Source: EventSystem) (EventID: 4621) (User: ) Description: System zdarzeń modelu COM+ nie mógł usunąć obiektu EventSystem.EventSubscription {5C70CD3A-8913-4D93-94F7-79182EF1B930}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000}. Nazwa obiektu: HB_StopScreenSaver Opis obiektu: Wynik HRESULT: 80070005. Error: (05/13/2017 05:39:59 PM) (Source: SideBySide) (EventID: 33) (User: ) Description: Nie można wygenerować kontekstu aktywacji dla "e:\Programy\asio4all v2\a4apanel64.exe". Nie można odnaleźć zestawu zależnego Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0". Użyj narzędzia sxstrace.exe, aby uzyskać szczegółową diagnozę. Error: (05/11/2017 09:15:33 PM) (Source: EventSystem) (EventID: 4621) (User: ) Description: System zdarzeń modelu COM+ nie mógł usunąć obiektu EventSystem.EventSubscription {5C70CD3A-8913-4D93-94F7-79182EF1B930}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000}. Nazwa obiektu: HB_StopScreenSaver Opis obiektu: Wynik HRESULT: 80070005. Error: (05/09/2017 12:28:19 PM) (Source: SideBySide) (EventID: 33) (User: ) Description: Nie można wygenerować kontekstu aktywacji dla "e:\Programy\asio4all v2\a4apanel64.exe". Nie można odnaleźć zestawu zależnego Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0". Użyj narzędzia sxstrace.exe, aby uzyskać szczegółową diagnozę. Error: (05/05/2017 12:43:19 PM) (Source: EventSystem) (EventID: 4621) (User: ) Description: System zdarzeń modelu COM+ nie mógł usunąć obiektu EventSystem.EventSubscription {5C70CD3A-8913-4D93-94F7-79182EF1B930}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000}. Nazwa obiektu: HB_StopScreenSaver Opis obiektu: Wynik HRESULT: 80070005. Error: (05/04/2017 11:18:23 PM) (Source: EventSystem) (EventID: 4621) (User: ) Description: System zdarzeń modelu COM+ nie mógł usunąć obiektu EventSystem.EventSubscription {60042969-6CCA-46CD-81D4-22A056C989F3}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000}. Nazwa obiektu: HB_StartScreenSaver Opis obiektu: Wynik HRESULT: 80070005. Error: (05/04/2017 06:55:29 PM) (Source: SideBySide) (EventID: 33) (User: ) Description: Nie można wygenerować kontekstu aktywacji dla "E:\Programy\ASIO4ALL v2\a4apanel64.exe". Nie można odnaleźć zestawu zależnego Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0". Użyj narzędzia sxstrace.exe, aby uzyskać szczegółową diagnozę. Error: (05/04/2017 04:21:48 PM) (Source: SideBySide) (EventID: 33) (User: ) Description: Nie można wygenerować kontekstu aktywacji dla "e:\Programy\asio4all v2\a4apanel64.exe". Nie można odnaleźć zestawu zależnego Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0". Użyj narzędzia sxstrace.exe, aby uzyskać szczegółową diagnozę. Dziennik System: ============= Error: (05/21/2017 10:24:18 AM) (Source: volsnap) (EventID: 36) (User: ) Description: Wykonywanie kopii w tle woluminu C: zostało przerwane, ponieważ nie można powiększyć magazynu kopii w tle z powodu limitu wprowadzonego przez użytkownika. Error: (05/12/2017 01:34:18 PM) (Source: DCOM) (EventID: 10010) (User: ) Description: Serwer {995C996E-D918-4A8C-A302-45719A6F4EA7} nie zarejestrował się w modelu DCOM w wymaganym czasie. Error: (05/04/2017 02:37:58 PM) (Source: EventLog) (EventID: 6008) (User: ) Description: Poprzednie zamknięcie systemu przy 14:36:42 na ‎2017-‎05-‎04 było nieoczekiwane. Error: (05/04/2017 02:08:04 PM) (Source: WMPNetworkSvc) (EventID: 14365) (User: ) Description: Procedura wykrywania bliskości nie powiodła się z powodu nieznanego błędu 0x80004004. Najlepszy wykryty czas bliskości wynosił -1 ms. Error: (04/28/2017 12:34:58 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Nie można uruchomić usługi Steam Client Service z powodu następującego błędu: Usługa nie odpowiada na sygnał uruchomienia lub sygnał sterujący w oczekiwanym czasie. Error: (04/28/2017 12:34:58 PM) (Source: Service Control Manager) (EventID: 7009) (User: ) Description: Upłynął limit czasu (30000 ms) podczas oczekiwania na połączenie się z usługą Steam Client Service. Error: (04/15/2017 05:29:05 AM) (Source: Service Control Manager) (EventID: 7043) (User: ) Description: Usługa Klient zasad grupy nie została poprawnie zamknięta po odebraniu kodu sterującego przed zamknięciem. Error: (04/12/2017 06:03:29 PM) (Source: Service Control Manager) (EventID: 7043) (User: ) Description: Usługa Klient zasad grupy nie została poprawnie zamknięta po odebraniu kodu sterującego przed zamknięciem. Error: (04/12/2017 06:03:06 PM) (Source: DCOM) (EventID: 10010) (User: ) Description: Serwer {3FCB7074-EC9E-4AAF-9BE3-C0E356942366} nie zarejestrował się w modelu DCOM w wymaganym czasie. Error: (04/04/2017 07:25:45 PM) (Source: DCOM) (EventID: 10010) (User: ) Description: Serwer {B77C4C36-0154-4C52-AB49-FAA03837E47F} nie zarejestrował się w modelu DCOM w wymaganym czasie. ==================== Statystyki pamięci =========================== Procesor: Intel(R) Pentium(R) CPU G620 @ 2.60GHz Procent pamięci w użyciu: 66% Całkowita pamięć fizyczna: 2029.25 MB Dostępna pamięć fizyczna: 682.35 MB Całkowita pamięć wirtualna: 4058.51 MB Dostępna pamięć wirtualna: 2153.46 MB ==================== Dyski ================================ Drive c: () (Fixed) (Total:97.56 GB) (Free:70.77 GB) NTFS Drive d: (Zastrzeżone przez system) (Fixed) (Total:0.1 GB) (Free:0.08 GB) NTFS Drive e: () (Fixed) (Total:833.86 GB) (Free:265.58 GB) NTFS Drive f: () (Fixed) (Total:74.43 GB) (Free:33.11 GB) NTFS ==================== MBR & Tablica partycji ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 1A785BF5) Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=97.6 GB) - (Type=07 NTFS) Partition 3: (Not Active) - (Size=833.9 GB) - (Type=07 NTFS) ======================================================== Disk: 1 (MBR Code: Windows 7 or 8) (Size: 74.5 GB) (Disk ID: F3ACF3AC) Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=74.4 GB) - (Type=07 NTFS) ==================== Koniec Addition.txt ============================