Rezultaty skanu uzupełniającego Farbar Recovery Scan Tool (x86) Wersja:12-12-2015 01 Uruchomiony przez PC (2017-11-20 11:28:26) Uruchomiony z C:\Users\PC\Downloads Microsoft Windows 7 Home Premium Service Pack 1 (X86) (2017-07-21 11:04:00) Tryb startu: Normal ========================================================== ==================== Konta użytkowników: ============================= Administrator (S-1-5-21-3841739171-1415354597-2448644254-500 - Administrator - Disabled) Gość (S-1-5-21-3841739171-1415354597-2448644254-501 - Limited - Disabled) PC (S-1-5-21-3841739171-1415354597-2448644254-1000 - Administrator - Enabled) => C:\Users\PC ==================== Centrum zabezpieczeń ======================== (Załączenie wejścia w fixlist spowoduje jego usunięcie.) AV: Avast Antivirus (Enabled - Out of date) {8EA8924E-BC81-DC44-8BB0-8BAE75D86EBF} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Avast Antivirus (Enabled - Out of date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402} ==================== Zainstalowane programy ====================== (W fixlist dozwolone tylko załączanie programów adware z flagą "Hidden" w celu ich uwidocznienia. Programy adware powinny zostać w poprawny sposób odinstalowane.) Adobe AIR (HKLM\...\Adobe AIR) (Version: 26.0.0.127 - Adobe Systems Incorporated) Adobe Shockwave Player 12.2 (HKLM\...\Adobe Shockwave Player) (Version: 12.2.9.199 - Adobe Systems, Inc.) AMD Catalyst Install Manager (HKLM\...\{17A7AA54-B23B-22B7-CDD5-C51122056415}) (Version: 8.0.916.0 - Advanced Micro Devices, Inc.) Avast Free Antivirus (HKLM\...\Avast Antivirus) (Version: 17.6.2310 - AVAST Software) Cisco EAP-FAST Module (HKLM\...\{64BF0187-F3D2-498B-99EA-163AF9AE6EC9}) (Version: 2.2.14 - Cisco Systems, Inc.) Cisco LEAP Module (HKLM\...\{51C7AD07-C3F6-4635-8E8A-231306D810FE}) (Version: 1.0.19 - Cisco Systems, Inc.) Cisco PEAP Module (HKLM\...\{ED5776D5-59B4-46B7-AF81-5F2D94D7C640}) (Version: 1.1.6 - Cisco Systems, Inc.) Combined Community Codec Pack 2015-10-18 (HKLM\...\Combined Community Codec Pack_is1) (Version: 2015.10.19.0 - CCCP Project) Google Chrome (HKLM\...\{D06C2D03-4869-32F0-9F77-7B29C9BEB5FF}) (Version: 62.0.3202.94 - Google, Inc.) Google Update Helper (Version: 1.3.33.7 - Google Inc.) Hidden Java 8 Update 141 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F32180141F0}) (Version: 8.0.1410.15 - Oracle Corporation) K-Lite Codec Pack 13.3.5 Full (HKLM\...\KLiteCodecPack_is1) (Version: 13.3.5 - KLCP) League of Legends (HKLM\...\League of Legends 3.0.1) (Version: 3.0.1 - Riot Games) League of Legends (Version: 3.0.1 - Riot Games) Hidden LibreOffice 5.3.4.2 (HKLM\...\{E8FF8837-CDA1-462A-925B-2DA1FE7E263E}) (Version: 5.3.4.2 - The Document Foundation) Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation) Microsoft SQL Server Compact 4.0 SP1 ENU (HKLM\...\{773AC1E4-5F27-4DF6-A932-7FDDE35C069D}) (Version: 4.0.8876.1 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319 (HKLM\...\{196BB40D-1578-3D01-B289-BEFC77A11A1E}) (Version: 10.0.30319 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM\...\{e6e75766-da0f-4ba2-9788-6ea593ce702d}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation) Mozilla Firefox 54.0.1 (x86 pl) (HKLM\...\Mozilla Firefox 54.0.1 (x86 pl)) (Version: 54.0.1 - Mozilla) Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 54.0.1 - Mozilla) PTV Vissim 8 (Viewer) (HKLM\...\V_{VISSIM_80_B02CC8DE-A297-11DE-82EA-0019990EF7FA}_IS0_is1) (Version: 8.00-15 - PTV AG) REALTEK Wireless LAN Driver and Utility (HKLM\...\{9C049499-055C-4a0c-A916-1D12314F45EB}) (Version: 1.00.0150 - REALTEK Semiconductor Corp.) SafeZone Stable 4.58.2552.909 (Version: 4.58.2552.909 - Avast Software) Hidden swMSM (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.1.5 - TeamSpeak Systems GmbH) WinRAR 5.40 (32-bitowy) (HKLM\...\WinRAR archiver) (Version: 5.40.0 - win.rar GmbH) ==================== Niestandardowe rejestracje CLSID (filtrowane): ========================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) ==================== Punkty Przywracania systemu ========================= 17-11-2017 21:13:03 Zaplanowany punkt kontrolny ==================== Hosts - zawartość: =============================== (Użycie dyrektywy Hosts: w fixlist spowoduje reset pliku Hosts.) 2009-07-14 03:04 - 2009-06-10 22:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts ==================== Zaplanowane zadania (filtrowane) ============= (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) Task: {2E507FC7-5480-4AB3-B348-6DD089BA875C} - System32\Tasks\Avast Emergency Update => C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe [2017-09-09] (AVAST Software) Task: {3C35C952-3597-4482-9747-10766DFAB8AE} - System32\Tasks\SafeZone scheduled Autoupdate 1505141517 => C:\Program Files\AVAST Software\SZBrowser\launcher.exe [2017-08-04] (Avast Software) Task: {550173F5-3140-4BA4-9076-4E919127CA86} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2017-07-24] (Google Inc.) Task: {9A8C3757-ECC8-4020-AE1E-B5B7CDE694DC} - System32\Tasks\klcp_update => C:\Program Files\K-Lite Codec Pack\Tools\CodecTweakTool.exe [2017-07-20] () Task: {A9119F24-61CF-44ED-92C4-82AB7ED01ED7} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2017-07-24] (Google Inc.) (Załączenie wejścia w fixlist spowoduje przesunięcie pliku zadania (.job). Plik uruchamiany docelowo przez zadanie nie zostanie przeniesiony.) ==================== Skróty ============================= (Wybrane wejścia mogą zostać załączone w celu ich zresetowania lub usunięcia.) ==================== Załadowane moduły (filtrowane) ============== 2017-09-09 13:27 - 2017-09-09 13:27 - 00059040 _____ () C:\Program Files\AVAST Software\Avast\module_lifetime.dll 2017-09-09 13:27 - 2017-09-09 13:27 - 00167096 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll 2017-09-09 13:27 - 2017-09-09 13:27 - 00211904 _____ () C:\Program Files\AVAST Software\Avast\event_routing_rpc.dll 2017-09-09 13:27 - 2017-09-09 13:27 - 00241960 _____ () C:\Program Files\AVAST Software\Avast\tasks_core.dll 2017-09-09 13:27 - 2017-09-09 13:27 - 00149568 _____ () C:\Program Files\AVAST Software\Avast\network_notifications.dll 2017-09-21 14:13 - 2017-09-21 14:13 - 05902376 _____ () C:\Program Files\AVAST Software\Avast\defs\17092100\algo.dll 2017-09-28 16:40 - 2017-09-28 16:40 - 00692408 _____ () C:\Program Files\AVAST Software\Avast\ffl2.dll 2017-09-09 13:27 - 2017-09-09 13:27 - 00241448 _____ () C:\Program Files\AVAST Software\Avast\streamback.dll 2017-07-27 08:20 - 2009-12-09 20:20 - 00126976 _____ () C:\Program Files\REALTEK\11n USB Wireless LAN Utility\EnumDevLib.dll 2017-09-09 13:27 - 2017-09-09 13:27 - 00142792 _____ () c:\Program Files\AVAST Software\Avast\vaarclient.dll 2017-09-09 13:27 - 2017-09-09 13:27 - 00241448 _____ () c:\Program Files\AVAST Software\Avast\StreamBack.dll 2017-07-24 10:40 - 2017-07-24 10:40 - 67109376 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll 2017-09-09 13:27 - 2017-09-09 13:27 - 00233768 _____ () C:\Program Files\AVAST Software\Avast\gaming_mode_ui.dll 2017-11-14 15:25 - 2017-11-10 10:21 - 03075928 _____ () C:\Program Files\Google\Chrome\Application\62.0.3202.94\libglesv2.dll 2017-11-14 15:25 - 2017-11-10 10:21 - 00086872 _____ () C:\Program Files\Google\Chrome\Application\62.0.3202.94\libegl.dll ==================== Alternate Data Streams (filtrowane) ========= (Załączenie wejścia w fixlist spowoduje usunięcie strumienia ADS.) ==================== Tryb awaryjny (filtrowane) =================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Wartość "AlternateShell" zostanie przywrócona.) ==================== EXE - Powiązania (filtrowane) =============== (Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci.) ==================== Internet Explorer - Witryny zaufane i z ograniczeniami =============== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru.) ==================== Inne obszary ============================ (Obecnie brak automatycznej naprawy dla tej sekcji.) HKU\S-1-5-21-3841739171-1415354597-2448644254-1000\Control Panel\Desktop\\Wallpaper -> DNS Servers: 192.168.1.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) Zapora systemu Windows [funkcja włączona] ==================== MSCONFIG/TASK MANAGER - Wyłączone elementy == (Obecnie brak automatycznej naprawy dla tej sekcji.) ==================== Reguły Zapory systemu Windows (filtrowane) =============== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) FirewallRules: [{CDBF5D54-7759-41E1-9C78-838432C8F41F}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe FirewallRules: [{67448EC0-00BF-4E70-8935-47651A9A68E0}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe FirewallRules: [{9BADD176-101E-4A90-A6BE-7E2701E18E62}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe FirewallRules: [{2EADC8A7-93A5-4F1E-B5CE-92543B7F1930}] => (Allow) C:\Program Files\REALTEK\11n USB Wireless LAN Utility\RtWLan.exe FirewallRules: [{C876D4E1-D475-4743-9E28-DA56935511EB}] => (Allow) C:\Program Files\REALTEK\11n USB Wireless LAN Utility\RtWLan.exe FirewallRules: [{66B9BD23-A0C4-40D2-940F-8EB1E9B0140C}] => (Allow) LPort=1542 FirewallRules: [{9D9596E5-CBB7-44C0-AAFE-DE7555E531D7}] => (Allow) LPort=1542 FirewallRules: [{E8A878FF-EB1C-4198-8504-0DCAC221DFFA}] => (Allow) LPort=53 FirewallRules: [{45BEAF49-1845-4E35-9173-9BEA7D9A2265}] => (Allow) C:\Program Files\AVAST Software\SZBrowser\4.58.2552.909\SZBrowser.exe FirewallRules: [{9D5CE1C3-DFC7-4780-97F9-24B8205BCE54}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe ==================== Wadliwe urządzenia w Menedżerze urządzeń ============= ==================== Błędy w Dzienniku zdarzeń: ========================= Dziennik Aplikacja: ================== Error: (11/20/2017 11:10:17 AM) (Source: SideBySide) (EventID: 33) (User: ) Description: Nie można wygenerować kontekstu aktywacji dla "Microsoft.VC80.CRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50727.6195"1". Nie można odnaleźć zestawu zależnego Microsoft.VC80.CRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50727.6195". Użyj narzędzia sxstrace.exe, aby uzyskać szczegółową diagnozę. Error: (11/20/2017 11:09:25 AM) (Source: SideBySide) (EventID: 33) (User: ) Description: Nie można wygenerować kontekstu aktywacji dla "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1". Nie można odnaleźć zestawu zależnego Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0". Użyj narzędzia sxstrace.exe, aby uzyskać szczegółową diagnozę. Error: (11/17/2017 04:21:25 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (11/16/2017 09:58:31 AM) (Source: SideBySide) (EventID: 33) (User: ) Description: Nie można wygenerować kontekstu aktywacji dla "Microsoft.VC80.CRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50727.6195"1". Nie można odnaleźć zestawu zależnego Microsoft.VC80.CRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50727.6195". Użyj narzędzia sxstrace.exe, aby uzyskać szczegółową diagnozę. Error: (11/16/2017 09:57:15 AM) (Source: SideBySide) (EventID: 33) (User: ) Description: Nie można wygenerować kontekstu aktywacji dla "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1". Nie można odnaleźć zestawu zależnego Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0". Użyj narzędzia sxstrace.exe, aby uzyskać szczegółową diagnozę. Error: (11/16/2017 09:50:57 AM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (11/15/2017 09:16:18 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: vissim0.exe, wersja: 8.0.15.0, sygnatura czasowa: 0x58b9a329 Nazwa modułu powodującego błąd: vissim0.exe, wersja: 8.0.15.0, sygnatura czasowa: 0x58b9a329 Kod wyjątku: 0xc0000409 Przesunięcie błędu: 0x004c543d Identyfikator procesu powodującego błąd: 0x1784 Godzina uruchomienia aplikacji powodującej błąd: 0xvissim0.exe0 Ścieżka aplikacji powodującej błąd: vissim0.exe1 Ścieżka modułu powodującego błąd: vissim0.exe2 Identyfikator raportu: vissim0.exe3 Error: (11/15/2017 12:46:28 PM) (Source: SideBySide) (EventID: 33) (User: ) Description: Nie można wygenerować kontekstu aktywacji dla "Microsoft.VC80.CRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50727.6195"1". Nie można odnaleźć zestawu zależnego Microsoft.VC80.CRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50727.6195". Użyj narzędzia sxstrace.exe, aby uzyskać szczegółową diagnozę. Error: (11/15/2017 12:45:45 PM) (Source: SideBySide) (EventID: 33) (User: ) Description: Nie można wygenerować kontekstu aktywacji dla "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1". Nie można odnaleźć zestawu zależnego Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0". Użyj narzędzia sxstrace.exe, aby uzyskać szczegółową diagnozę. Error: (11/14/2017 03:22:00 PM) (Source: SideBySide) (EventID: 33) (User: ) Description: Nie można wygenerować kontekstu aktywacji dla "Microsoft.VC80.CRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50727.6195"1". Nie można odnaleźć zestawu zależnego Microsoft.VC80.CRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50727.6195". Użyj narzędzia sxstrace.exe, aby uzyskać szczegółową diagnozę. Dziennik System: ============= Error: (11/16/2017 06:32:50 PM) (Source: volsnap) (EventID: 36) (User: ) Description: Wykonywanie kopii w tle woluminu C: zostało przerwane, ponieważ nie można powiększyć magazynu kopii w tle z powodu limitu wprowadzonego przez użytkownika. Error: (11/10/2017 10:59:13 AM) (Source: EventLog) (EventID: 6008) (User: ) Description: Poprzednie zamknięcie systemu przy 10:52:43 na ‎2017-‎11-‎10 było nieoczekiwane. Error: (10/12/2017 05:58:59 PM) (Source: EventLog) (EventID: 6008) (User: ) Description: Poprzednie zamknięcie systemu przy 18:55:37 na ‎2017-‎10-‎12 było nieoczekiwane. Error: (10/08/2017 06:40:02 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Nie można uruchomić usługi Harmonogram klas multimediów z powodu następującego błędu: %%1053 Error: (10/08/2017 06:40:02 PM) (Source: Service Control Manager) (EventID: 7011) (User: ) Description: Upłynął limit czasu (30000 ms) podczas oczekiwania na odpowiedź transakcji z usługi MMCSS. Error: (10/08/2017 06:39:32 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Nie można uruchomić usługi Harmonogram klas multimediów z powodu następującego błędu: %%1053 Error: (10/08/2017 06:39:32 PM) (Source: Service Control Manager) (EventID: 7011) (User: ) Description: Upłynął limit czasu (30000 ms) podczas oczekiwania na odpowiedź transakcji z usługi MMCSS. Error: (10/08/2017 06:39:02 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Nie można uruchomić usługi Harmonogram klas multimediów z powodu następującego błędu: %%1053 Error: (10/08/2017 06:39:02 PM) (Source: Service Control Manager) (EventID: 7011) (User: ) Description: Upłynął limit czasu (30000 ms) podczas oczekiwania na odpowiedź transakcji z usługi MMCSS. Error: (10/08/2017 06:38:31 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Nie można uruchomić usługi Harmonogram klas multimediów z powodu następującego błędu: %%1053 ==================== Statystyki pamięci =========================== Procesor: Intel(R) Celeron(R) CPU E3400 @ 2.60GHz Procent pamięci w użyciu: 53% Całkowita pamięć fizyczna: 2047.12 MB Dostępna pamięć fizyczna: 947.73 MB Całkowita pamięć wirtualna: 4094.23 MB Dostępna pamięć wirtualna: 2652.49 MB ==================== Dyski ================================ Drive c: (System) (Fixed) (Total:232.79 GB) (Free:132.82 GB) NTFS ==================== MBR & Tablica partycji ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: 10CDF0BF) Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=232.8 GB) - (Type=07 NTFS) ==================== Koniec Addition.txt ============================