Rezultaty skanu uzupełniającego Farbar Recovery Scan Tool (x86) Wersja: 12-06-2017 Uruchomiony przez Julia (13-06-2017 22:34:49) Uruchomiony z C:\Users\Julia\Downloads Microsoft Windows 7 Home Premium Service Pack 1 (X86) (2016-09-28 14:35:31) Tryb startu: Normal ========================================================== ==================== Konta użytkowników: ============================= Administrator (S-1-5-21-3423905981-63809410-1667830998-500 - Administrator - Disabled) Gość (S-1-5-21-3423905981-63809410-1667830998-501 - Limited - Disabled) Julia (S-1-5-21-3423905981-63809410-1667830998-1000 - Administrator - Enabled) => C:\Users\Julia ==================== Centrum zabezpieczeń ======================== (Załączenie wejścia w fixlist spowoduje jego usunięcie.) AV: ESET NOD32 Antivirus 9.0.407.0 (Enabled - Up to date) {EC1D6F37-E411-475A-DF50-12FF7FE4AC70} AS: ESET NOD32 Antivirus 9.0.407.0 (Enabled - Up to date) {577C8ED3-C22B-48D4-E5E0-298D0463E6CD} AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Zainstalowane programy ====================== (W fixlist dozwolone tylko załączanie programów adware z flagą "Hidden" w celu ich uwidocznienia. Programy adware powinny zostać w poprawny sposób odinstalowane.) 2007 Microsoft Office system (HKLM\...\PROHYBRIDR) (Version: 12.0.4518.1014 - Microsoft Corporation) Adobe Flash Player 25 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 25.0.0.148 - Adobe Systems Incorporated) Broadcom NetXtreme-I Netlink Driver and Management Installer (HKLM\...\{47B8DBFC-2891-480C-92D6-92143AD0D027}) (Version: 16.8.3.1 - Broadcom Corporation) CCleaner (HKLM\...\CCleaner) (Version: 5.27 - Piriform) Dell Custom Help (Version: 16.01.1000.0235 - Intel Corporation) Hidden Dell System Detect (HKU\S-1-5-21-3423905981-63809410-1667830998-1000\...\58d94f3ce2c27db0) (Version: 7.9.0.10 - Dell) ESET NOD32 Antivirus (HKLM\...\{19144F41-CBFD-4FB6-9F1D-F91DBA6019AF}) (Version: 9.0.385.1 - ESET, spol. s r.o.) IDT Audio (HKLM\...\{E3A5A8AB-58F6-45FF-AFCB-C9AE18C05001}) (Version: 1.0.6292.0 - IDT) Intel(R) Processor Graphics (HKLM\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 8.15.10.2993 - Intel Corporation) Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 12.9.0.1001 - Intel Corporation) Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation) Microsoft .NET Framework 4.6.1 (Polski) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1045) (Version: 4.6.01055 - Microsoft Corporation) Microsoft Office 2013 dla Użytkowników Domowych i Małych Firm - pl-pl (HKLM\...\HomeBusinessRetail - pl-pl) (Version: 15.0.4433.1508 - Microsoft Corporation) Mozilla Firefox 53.0.3 (x86 pl) (HKLM\...\Mozilla Firefox 53.0.3 (x86 pl)) (Version: 53.0.3 - Mozilla) Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 53.0.3.6347 - Mozilla) Office 15 Click-to-Run Licensing Component (Version: 15.0.4433.1508 - Microsoft Corporation) Hidden Oprogramowanie Intel® PROSet/Wireless (HKLM\...\{10646d92-9ed8-4cb1-b215-caf8daff592e}) (Version: 16.1.1 - Intel Corporation) Oprogramowanie mikroukładu Intel® (Version: 10.0.27 - Intel(R) Corporation) Hidden PDF-Viewer (HKLM\...\{A278382D-4F1B-4D47-9885-8523F7261E8D}_is1) (Version: 2.5.318.1 - Tracker Software Products Ltd) RICOH R5U230 Media Driver ver.2.09.03.01 (HKLM\...\{022CBB38-CEF0-42BA-906A-A49BEFAE0BEE}) (Version: 2.09.03.01 - RICOH) Winamp (HKLM\...\Winamp) (Version: 5.666 - Nullsoft, Inc) ==================== Niestandardowe rejestracje CLSID (filtrowane): ========================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) ==================== Zaplanowane zadania (filtrowane) ============= (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) Task: {087DAE79-1EBD-4C39-AFD8-B35489E7D3BE} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2017-02-08] (Piriform Ltd) Task: {54BF1AE7-5931-40EA-B523-5A7F5BEB89F5} - System32\Tasks\Microsoft\Office\Office Background Streaming => C:\Program Files\Microsoft Office 15\ClientX86\integratedoffice.exe [2012-11-22] (Microsoft Corporation) Task: {AF700249-36BE-490A-8A80-FEB160EF2E5C} - System32\Tasks\Microsoft\Windows\Setup\EOSNotify => C:\Windows\system32\EOSNotify.exe [2016-06-25] (Microsoft Corporation) (Załączenie wejścia w fixlist spowoduje przesunięcie pliku zadania (.job). Plik uruchamiany docelowo przez zadanie nie zostanie przeniesiony.) ==================== Skróty ============================= (Wybrane wejścia mogą zostać załączone w celu ich zresetowania lub usunięcia.) ==================== Załadowane moduły (filtrowane) ============== 2016-10-19 18:32 - 2012-10-18 11:28 - 00308288 _____ () C:\Program Files\Microsoft Office 15\ClientX86\c2rui.dll 2016-10-19 18:32 - 2012-11-02 19:01 - 00344656 _____ () C:\Program Files\Microsoft Office 15\ClientX86\c2r32.dll 2016-10-19 18:32 - 2012-11-02 19:01 - 00399440 _____ () C:\Program Files\Microsoft Office 15\ClientX86\StreamServer.dll 2012-01-10 21:12 - 2012-01-10 21:12 - 00094208 _____ () C:\Windows\System32\IccLibDll.dll ==================== Alternate Data Streams (filtrowane) ========= (Załączenie wejścia w fixlist spowoduje usunięcie strumienia ADS.) AlternateDataStreams: C:\.Trashes:AFP_AfpInfo [130] ==================== Tryb awaryjny (filtrowane) =================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Wartość "AlternateShell" zostanie przywrócona.) ==================== Powiązania plików (filtrowane) =============== (Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci.) ==================== Internet Explorer - Witryny zaufane i z ograniczeniami =============== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru.) IE trusted site: HKU\S-1-5-21-3423905981-63809410-1667830998-1000\...\dell.com -> dell.com ==================== Hosts - zawartość: =============================== (Użycie dyrektywy Hosts: w fixlist spowoduje reset pliku Hosts.) 2009-07-14 04:04 - 2009-06-10 23:39 - 00000824 _____ C:\Windows\system32\Drivers\etc\hosts ==================== Inne obszary ============================ (Obecnie brak automatycznej naprawy dla tej sekcji.) HKU\S-1-5-21-3423905981-63809410-1667830998-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Julia\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg DNS Servers: 192.168.1.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) Zapora systemu Windows [funkcja włączona] ==================== MSCONFIG/TASK MANAGER - Wyłączone elementy == ==================== Reguły Zapory systemu Windows (filtrowane) =============== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) FirewallRules: [{119C10B9-9B36-44F7-9066-A1FCEBAD0AC6}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe FirewallRules: [{4F7660C6-0B47-45F9-9D62-58FD96DF37F5}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe FirewallRules: [{2CC6DA5D-47D3-4286-8E92-5A2CF6411F32}] => (Allow) C:\Program Files\Winamp\winamp.exe FirewallRules: [{6CAED780-99CB-48D2-BDB3-6E007B67B2B1}] => (Allow) C:\Program Files\Winamp\winamp.exe FirewallRules: [{07B7ADD8-596D-4FC6-A30A-A5C122CE6052}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe FirewallRules: [{27206E76-A28A-490A-BC5B-D8B681EBE54F}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe ==================== Punkty Przywracania systemu ========================= ==================== Wadliwe urządzenia w Menedżerze urządzeń ============= Name: Description: Class Guid: Manufacturer: Service: Problem: : The drivers for this device are not installed. (Code 28) Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard. ==================== Błędy w Dzienniku zdarzeń: ========================= Dziennik Aplikacja: ================== Error: (06/13/2017 09:55:11 PM) (Source: ESENT) (EventID: 482) (User: ) Description: wuaueng.dll (968) SUS20ClientDataStore: Próba zapisu do pliku "C:\Windows\SoftwareDistribution\DataStore\Logs\tmp.edb" na pozycji względnej 0 (0x0000000000000000) w ilości 98304 (0x00018000) bajtów zakończyła się niepomyślnie po 0 s z błędem systemowym 112 (0x00000070): "Za mało miejsca na dysku. ". Operacja zapisu zostanie zakończona z błędem -1808 (0xfffff8f0). Jeśli ta sytuacja będzie się powtarzać, plik może być uszkodzony i może być konieczne przywrócenie go z wcześniejszej kopii zapasowej. Error: (06/01/2017 07:29:21 AM) (Source: System Restore) (EventID: 8193) (User: ) Description: Nie można utworzyć punktu przywracania (Proces = C:\Windows\system32\svchost.exe -k netsvcs; Opis = Windows Update; Błąd = 0x81000101). Error: (05/15/2017 09:12:21 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: ZeroConfigService.exe, wersja: 16.1.0.0, sygnatura czasowa: 0x51e6dc90 Nazwa modułu powodującego błąd: MurocApi.dll, wersja: 16.1.0.0, sygnatura czasowa: 0x51e6db9d Kod wyjątku: 0xc0000005 Przesunięcie błędu: 0x000238f1 Identyfikator procesu powodującego błąd: 0x7cc Godzina uruchomienia aplikacji powodującej błąd: 0x01d2cdaf23a7b469 Ścieżka aplikacji powodującej błąd: C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe Ścieżka modułu powodującego błąd: C:\Program Files\Intel\WiFi\bin\MurocApi.dll Identyfikator raportu: 6b55fd4b-39a2-11e7-8e79-f04da2938712 Error: (05/15/2017 09:09:18 PM) (Source: .NET Runtime Optimization Service) (EventID: 1101) (User: ) Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_32) - Failed to compile Microsoft.MediaCenter.iTV, Version=6.1.0.0, Culture=Neutral, PublicKeyToken=31bf3856ad364e35, processorArchitecture=msil because of the following error: Proces nie może uzyskać dostępu do pliku, ponieważ jest on używany przez inny proces. (Exception from HRESULT: 0x80070020). Error: (05/15/2017 09:09:17 PM) (Source: .NET Runtime Optimization Service) (EventID: 1101) (User: ) Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_32) - Failed to compile Microsoft.MediaCenter.Interop, Version=6.1.0.0, Culture=Neutral, PublicKeyToken=31bf3856ad364e35, processorArchitecture=x86 because of the following error: Proces nie może uzyskać dostępu do pliku, ponieważ jest on używany przez inny proces. (Exception from HRESULT: 0x80070020). Error: (05/15/2017 09:09:17 PM) (Source: .NET Runtime Optimization Service) (EventID: 1101) (User: ) Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_32) - Failed to compile Microsoft.MediaCenter.Bml, Version=6.1.0.0, Culture=Neutral, PublicKeyToken=31bf3856ad364e35, processorArchitecture=msil because of the following error: Proces nie może uzyskać dostępu do pliku, ponieważ jest on używany przez inny proces. (Exception from HRESULT: 0x80070020). Error: (05/15/2017 09:09:17 PM) (Source: .NET Runtime Optimization Service) (EventID: 1101) (User: ) Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_32) - Failed to compile Microsoft.MediaCenter, Version=6.1.0.0, Culture=Neutral, PublicKeyToken=31bf3856ad364e35, processorArchitecture=msil because of the following error: Proces nie może uzyskać dostępu do pliku, ponieważ jest on używany przez inny proces. (Exception from HRESULT: 0x80070020). Error: (05/15/2017 09:09:17 PM) (Source: .NET Runtime Optimization Service) (EventID: 1101) (User: ) Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_32) - Failed to compile Microsoft.ManagementConsole, Version=3.0.0.0, Culture=Neutral, PublicKeyToken=31bf3856ad364e35, processorArchitecture=msil because of the following error: Proces nie może uzyskać dostępu do pliku, ponieważ jest on używany przez inny proces. (Exception from HRESULT: 0x80070020). Error: (05/15/2017 09:09:16 PM) (Source: .NET Runtime Optimization Service) (EventID: 1101) (User: ) Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_32) - Failed to compile Microsoft.Ink, Version=6.1.0.0, Culture=Neutral, PublicKeyToken=31bf3856ad364e35, processorArchitecture=x86 because of the following error: Proces nie może uzyskać dostępu do pliku, ponieważ jest on używany przez inny proces. (Exception from HRESULT: 0x80070020). Error: (05/15/2017 09:09:16 PM) (Source: .NET Runtime Optimization Service) (EventID: 1101) (User: ) Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_32) - Failed to compile Microsoft.Build.Utilities.v3.5, Version=3.5.0.0, Culture=Neutral, PublicKeyToken=b03f5f7f11d50a3a, processorArchitecture=msil because of the following error: Proces nie może uzyskać dostępu do pliku, ponieważ jest on używany przez inny proces. (Exception from HRESULT: 0x80070020). Dziennik System: ============= Error: (06/03/2017 11:14:33 AM) (Source: volsnap) (EventID: 36) (User: ) Description: Wykonywanie kopii w tle woluminu C: zostało przerwane, ponieważ nie można powiększyć magazynu kopii w tle z powodu limitu wprowadzonego przez użytkownika. Error: (06/03/2017 11:10:28 AM) (Source: volsnap) (EventID: 35) (User: ) Description: Wykonywanie kopii w tle woluminu C: zostało przerwane, ponieważ nie można powiększyć magazynu kopii w tle. Error: (05/15/2017 10:41:42 PM) (Source: DCOM) (EventID: 10010) (User: ) Description: Serwer {995C996E-D918-4A8C-A302-45719A6F4EA7} nie zarejestrował się w modelu DCOM w wymaganym czasie. Error: (05/15/2017 09:12:49 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Usługa Intel(R) PROSet/Wireless Zero Configuration Service niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. Error: (05/15/2017 09:08:44 PM) (Source: DCOM) (EventID: 10010) (User: ) Description: Serwer {FE9617F6-E606-42AA-BECC-0E9CDA246D63} nie zarejestrował się w modelu DCOM w wymaganym czasie. Error: (05/15/2017 12:13:01 AM) (Source: DCOM) (EventID: 10010) (User: ) Description: Serwer {C332C124-340D-4430-AA0D-C75602876FCC} nie zarejestrował się w modelu DCOM w wymaganym czasie. Error: (05/06/2017 09:56:39 PM) (Source: DCOM) (EventID: 10010) (User: ) Description: Serwer {995C996E-D918-4A8C-A302-45719A6F4EA7} nie zarejestrował się w modelu DCOM w wymaganym czasie. Error: (05/03/2017 12:30:02 PM) (Source: DCOM) (EventID: 10010) (User: ) Description: Serwer {078AEF33-C48A-49F7-AFF3-A0EE810BFE7C} nie zarejestrował się w modelu DCOM w wymaganym czasie. Error: (05/01/2017 10:03:46 PM) (Source: bowser) (EventID: 8003) (User: ) Description: Przeglądarka główna odebrała anons serwera z komputera DELL1520. Komputer ten zachowuje się tak, jakby był przeglądarką główną dla domeny w transporcie NetBT_Tcpip_{CBEBC96F-FE96-4E59-B85A-754DFE10E. Przeglądarka główna właśnie jest zatrzymywana albo wymuszany jest wybór. Error: (05/01/2017 03:14:14 PM) (Source: bowser) (EventID: 8003) (User: ) Description: Przeglądarka główna odebrała anons serwera z komputera DELL1520. Komputer ten zachowuje się tak, jakby był przeglądarką główną dla domeny w transporcie NetBT_Tcpip_{CBEBC96F-FE96-4E59-B85A-754DFE10E. Przeglądarka główna właśnie jest zatrzymywana albo wymuszany jest wybór. ==================== Statystyki pamięci =========================== Procesor: Intel(R) Core(TM) i5 CPU M 450 @ 2.40GHz Procent pamięci w użyciu: 45% Całkowita pamięć fizyczna: 3509.85 MB Dostępna pamięć fizyczna: 1896.32 MB Całkowita pamięć wirtualna: 7018.02 MB Dostępna pamięć wirtualna: 5144.14 MB ==================== Dyski ================================ Drive c: () (Fixed) (Total:215.95 GB) (Free:181.36 GB) NTFS Drive d: (2012-03-01) (CDROM) (Total:0.69 GB) (Free:0.46 GB) UDF ==================== MBR & Tablica partycji ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: 259D4594) Partition 1: (Not Active) - (Size=2 GB) - (Type=DE) Partition 2: (Active) - (Size=14.9 GB) - (Type=07 NTFS) Partition 3: (Not Active) - (Size=215.9 GB) - (Type=07 NTFS) ==================== Koniec Addition.txt ============================