Rezultaty skanu uzupełniającego Farbar Recovery Scan Tool (x64) Wersja: 09-12-2017 Uruchomiony przez r.jokiel (10-12-2017 17:52:47) Uruchomiony z C:\Users\standardowy\Desktop\FRST64 Windows 7 Professional Service Pack 1 (X64) (2013-06-09 12:43:39) Tryb startu: Normal ========================================================== ==================== Konta użytkowników: ============================= Administrator (S-1-5-21-1942541910-2699294463-2421528154-500 - Administrator - Enabled) Gość (S-1-5-21-1942541910-2699294463-2421528154-501 - Limited - Disabled) => C:\Users\Gość HomeGroupUser$ (S-1-5-21-1942541910-2699294463-2421528154-1002 - Limited - Enabled) r.jokiel (S-1-5-21-1942541910-2699294463-2421528154-1000 - Administrator - Enabled) => C:\Users\standardowy ==================== Centrum zabezpieczeń ======================== (Załączenie wejścia w fixlist spowoduje jego usunięcie.) AV: Microsoft Security Essentials (Enabled - Up to date) {71A27EC9-3DA6-45FC-60A7-004F623C6189} AS: Microsoft Security Essentials (Enabled - Up to date) {CAC39F2D-1B9C-4A72-5A17-3B3D19BB2B34} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Zainstalowane programy ====================== (W fixlist dozwolone tylko załączanie programów adware z flagą "Hidden" w celu ich uwidocznienia. Programy adware powinny zostać w poprawny sposób odinstalowane.) µTorrent (HKU\S-1-5-21-1942541910-2699294463-2421528154-1000\...\uTorrent) (Version: 3.4.2.34024 - BitTorrent Inc.) 7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov) Adobe Flash Player 27 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 27.0.0.187 - Adobe Systems Incorporated) Adobe Flash Player 27 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 27.0.0.187 - Adobe Systems Incorporated) Adobe Flash Player 27 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 27.0.0.187 - Adobe Systems Incorporated) Adobe Reader XI (11.0.03) - Polish (HKLM-x32\...\{AC76BA86-7AD7-1045-7B44-AB0000000001}) (Version: 11.0.03 - Adobe Systems Incorporated) AMD Catalyst Install Manager (HKLM\...\{2748FDE2-7BA8-1D20-11A2-FF01CEB009A5}) (Version: 8.0.911.0 - Advanced Micro Devices, Inc.) ANT Drivers Installer x64 (HKLM\...\{7664AF65-7B0D-4171-9F0F-50455278B428}) (Version: 2.3.4 - Garmin Ltd or its subsidiaries) Hidden Apple Application Support (32-bit) (HKLM-x32\...\{D811A40A-9791-497C-B9DC-2D89C8E95EA1}) (Version: 6.1 - Apple Inc.) Apple Application Support (64-bit) (HKLM\...\{8B47B514-F5D2-4E0D-B951-6E250618A7CD}) (Version: 6.1 - Apple Inc.) Apple Mobile Device Support (HKLM\...\{31A0B634-BCF4-4D3F-8336-87FEACFEE142}) (Version: 11.0.1.2 - Apple Inc.) Apple Software Update (HKLM-x32\...\{C1BBFD2A-BCDD-45B3-8C0B-66BD434970A8}) (Version: 2.4.8.1 - Apple Inc.) Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.) Bullzip PDF Printer 9.8.0.1599 (HKLM\...\Bullzip PDF Printer_is1) (Version: 9.8.0.1599 - Bullzip) Canon iP4500 series (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_iP4500_series) (Version: - ) Canon My Printer (HKLM\...\CanonMyPrinter) (Version: - ) Canon Utilities Easy-PhotoPrint EX (HKLM-x32\...\Easy-PhotoPrint EX) (Version: - ) Canon Utilities Solution Menu (HKLM-x32\...\CanonSolutionMenu) (Version: - ) CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.8.6795 - CDBurnerXP) CD-LabelPrint (HKLM-x32\...\MediaNavigation.CDLabelPrint) (Version: - ) Detektor Winampa (HKU\S-1-5-21-1942541910-2699294463-2421528154-1000\...\Winamp Detect) (Version: 1.0.0.1 - Nullsoft, Inc) Elevated Installer (HKLM-x32\...\{1052502B-4C91-43F9-B160-AE39ED57C9F0}) (Version: 5.3.1.0 - Garmin Ltd or its subsidiaries) Hidden Etcher 1.1.2 (only current user) (HKU\S-1-5-21-1942541910-2699294463-2421528154-1000\...\573339af-d9e1-5dd3-804c-e0162fac1f41) (Version: 1.1.2 - Resin Inc.) Garmin Express (HKLM-x32\...\{BCC7CA85-E57F-452D-BB44-15A1CE018BD0}) (Version: 5.3.1.0 - Garmin Ltd or its subsidiaries) Hidden Garmin Express (HKLM-x32\...\{bd8bd200-9a60-4969-b267-6b565f36e3da}) (Version: 5.3.1.0 - Garmin Ltd or its subsidiaries) Garmin Express Tray (HKLM-x32\...\{DA9C865D-6762-4931-8588-0B13B7A0796B}) (Version: 5.3.1.0 - Garmin Ltd or its subsidiaries) Hidden Google Chrome (HKLM-x32\...\Google Chrome) (Version: 63.0.3239.84 - Google Inc.) Google Earth Pro (HKLM-x32\...\{ECF2E224-42F5-4E50-B58E-94CA70E85697}) (Version: 7.3.0.3832 - Google) Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden Google Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.25.11 - Google Inc.) Hidden iTunes (HKLM\...\{FBAEB8A7-3842-43F0-9416-A7CD5E14358F}) (Version: 12.7.1.14 - Apple Inc.) Java 8 Update 40 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86418040F0}) (Version: 8.0.400 - Oracle Corporation) Java 8 Update 40 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218040F0}) (Version: 8.0.400 - Oracle Corporation) JetBrains PyCharm Community Edition 2017.2.4 (HKLM-x32\...\PyCharm Community Edition 2017.2.4) (Version: 172.4343.24 - JetBrains s.r.o.) LibreOffice 4.0.3.3 (HKLM-x32\...\{F77ED0CD-2E5E-4FC7-82E0-BB7D461E739F}) (Version: 4.0.3.3 - The Document Foundation) Malwarebytes (wersja 3.3.1.2183) (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.3.1.2183 - Malwarebytes) Microsoft .NET Framework 4.7 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.7.02053 - Microsoft Corporation) Microsoft .NET Framework 4.7 (Polski) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1045) (Version: 4.7.02053 - Microsoft Corporation) Microsoft Office Home and Student 2010 (HKLM-x32\...\Office14.SingleImage) (Version: 14.0.7015.1000 - Microsoft Corporation) Microsoft Report Viewer Redistributable 2005 (HKLM-x32\...\Microsoft Report Viewer Redistributable 2008 (KB971118)) (Version: - Microsoft Corporation) Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.10.209.0 - Microsoft Corporation) Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation) Mozilla Firefox 21.0 (x86 pl) (HKLM-x32\...\Mozilla Firefox 21.0 (x86 pl)) (Version: 21.0 - Mozilla) MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation) MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation) NapiProjekt (2.2.0.2399) (HKLM-x32\...\NapiProjekt_is1) (Version: - ) Nokia Connectivity Cable Driver (HKLM-x32\...\{6FE12C01-2FBC-42E2-AEB9-4CA2238C462F}) (Version: 7.1.101.0 - Nokia) Nokia Flashing Cable Driver (HKLM-x32\...\{2A0A6470-FD0F-4F45-9B11-85F3167DB943}) (Version: 8.23.0.0 - Nokia) Opera 12.17 (HKLM-x32\...\Opera 12.17.1863) (Version: 12.17.1863 - Opera Software ASA) Opera 12.18 (HKLM\...\Opera 12.18.1873) (Version: 12.18.1873 - Opera Software ASA) Opera Stable 49.0.2725.47 (HKLM-x32\...\Opera 49.0.2725.47) (Version: 49.0.2725.47 - Opera Software) Pakiet sterowników systemu Windows - Dynastream Innovations, Inc. ANT LibUSB Drivers (04/11/2012 1.2.40.201) (HKLM\...\F9D2A789F9CFF8CEC36B544F53877C80F1F73C46) (Version: 04/11/2012 1.2.40.201 - Dynastream Innovations, Inc.) Pakiet sterowników systemu Windows - Silicon Labs Software (DSI_SiUSBXp_3_1) USB (02/06/2007 3.1) (HKLM\...\D1506E0025B5A3F9EB8270FE81C1EEDD9388B8A2) (Version: 02/06/2007 3.1 - Silicon Labs Software) Phoenix Service Software (HKLM-x32\...\{0096C58A-A754-4848-BDB7-9DEF17D01C48}) (Version: 2012.50.001.49220 - Nokia) Phoenix Service Software 2012.50.001.49220 (HKLM-x32\...\Phoenix Service Software 2012.50.001.49220_is1) (Version: - Seidea.com) Polski pakiet językowy dla narzędzi Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - PLK) (Version: 10.0.50903 - Microsoft Corporation) Python 3.6.3 (32-bit) (HKU\S-1-5-21-1942541910-2699294463-2421528154-1000\...\{1bb10b8c-6e63-4897-9fb2-3873ce30d7e1}) (Version: 3.6.3150.0 - Python Software Foundation) Python 3.6.3 Add to Path (32-bit) (HKLM-x32\...\{04AE65E4-FC7A-43A7-AC1E-E3E019EF07F5}) (Version: 3.6.3150.0 - Python Software Foundation) Hidden Python 3.6.3 Core Interpreter (32-bit) (HKLM-x32\...\{52D39C34-E5F5-41AE-88CD-5DE66C9150B4}) (Version: 3.6.3150.0 - Python Software Foundation) Hidden Python 3.6.3 Development Libraries (32-bit) (HKLM-x32\...\{F7D9BDE7-2C35-4F7E-AEBE-9F3028451087}) (Version: 3.6.3150.0 - Python Software Foundation) Hidden Python 3.6.3 Documentation (32-bit) (HKLM-x32\...\{20EB04A7-B5EF-485E-9440-F36214C5501D}) (Version: 3.6.3150.0 - Python Software Foundation) Hidden Python 3.6.3 Executables (32-bit) (HKLM-x32\...\{CA16E2AA-4499-4FE5-A88C-174612920734}) (Version: 3.6.3150.0 - Python Software Foundation) Hidden Python 3.6.3 pip Bootstrap (32-bit) (HKLM-x32\...\{DA64A828-F7A9-4A19-97BD-3A9A63CEB972}) (Version: 3.6.3150.0 - Python Software Foundation) Hidden Python 3.6.3 Standard Library (32-bit) (HKLM-x32\...\{14843392-E9B3-4031-BCF6-FC00D5791AA8}) (Version: 3.6.3150.0 - Python Software Foundation) Hidden Python 3.6.3 Tcl/Tk Support (32-bit) (HKLM-x32\...\{AE89BB1E-1C06-4556-AA05-A6628DE07BA9}) (Version: 3.6.3150.0 - Python Software Foundation) Hidden Python 3.6.3 Test Suite (32-bit) (HKLM-x32\...\{63208505-67AD-4AAC-BD7B-00DE5B83BAF0}) (Version: 3.6.3150.0 - Python Software Foundation) Hidden Python 3.6.3 Utility Scripts (32-bit) (HKLM-x32\...\{6CF91DC2-CED3-410B-88BB-E048C994AA1A}) (Version: 3.6.3150.0 - Python Software Foundation) Hidden Python Launcher (HKLM-x32\...\{C093353B-F9EE-4A06-923D-C1B340B82886}) (Version: 3.6.6119.0 - Python Software Foundation) QuickTime Alternative 3.2.2 (HKLM-x32\...\QuicktimeAlt_is1) (Version: 3.2.2 - ) Real Alternative 2.0.2 (HKLM-x32\...\RealAlt_is1) (Version: 2.0.2 - ) Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version: - Microsoft) Skype™ 7.3 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.3.101 - Skype Technologies S.A.) Total Commander 64-bit (Remove or Repair) (HKLM\...\Totalcmd64) (Version: 8.01 - Ghisler Software GmbH) Vegas Pro 11.0 (HKLM-x32\...\{6AEFCA01-8DF1-11E1-A17B-F04DA23A5C58}) (Version: 11.0.682 - Sony) VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.6 - VideoLAN) VNC Viewer 6.17.731 (HKLM\...\{873FA5E2-E1E3-4AC6-8B1D-7C8B62585669}) (Version: 6.17.731.29523 - RealVNC Ltd) WhereIsIt? 3.72 (HKLM-x32\...\whereisit-wii_is1) (Version: 3.72 - Robert Galle) Win32DiskImager version 1.0.0 (HKLM-x32\...\{3DFFA293-DF2C-4B23-92E5-3433BDC310E1}}_is1) (Version: 1.0.0 - ImageWriter Developers) Winamp (HKLM-x32\...\Winamp) (Version: 5.63 - Nullsoft, Inc) Windows Driver Package - GoPro (WinUSB) Universal Serial Bus devices (03/07/2012 ) (HKLM\...\0B624A43DD66DBF5CF3EDFA9741A364E688062A4) (Version: 03/07/2012 - GoPro) WinRAR 5.01 (64-bitowy) (HKLM\...\WinRAR archiver) (Version: 5.01.0 - win.rar GmbH) ==================== Niestandardowe rejestracje CLSID (filtrowane): ========================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2010-11-18] (Igor Pavlov) ContextMenuHandlers1: [AVG Shredder Shell Extension] -> {4858E7D9-8E12-45a3-B6A3-1CD128C9D403} => -> Brak pliku ContextMenuHandlers1: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => C:\Program Files\Microsoft Security Client\shellext.dll [2016-11-14] (Microsoft Corporation) ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2013-12-03] (Alexander Roshal) ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2013-12-03] (Alexander Roshal) ContextMenuHandlers2: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => C:\Program Files\Microsoft Security Client\shellext.dll [2016-11-14] (Microsoft Corporation) ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes) ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2010-11-18] (Igor Pavlov) ContextMenuHandlers4: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => C:\Program Files\Microsoft Security Client\shellext.dll [2016-11-14] (Microsoft Corporation) ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\atiacm64.dll [2013-03-28] (Advanced Micro Devices, Inc.) ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes) ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2013-12-03] (Alexander Roshal) ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2013-12-03] (Alexander Roshal) ==================== Zaplanowane zadania (filtrowane) ============= (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) Task: {1F600548-32BC-445F-8B4C-BFA4F50A5834} - System32\Tasks\{1BBFA3A9-BC2C-4CA8-930B-309C053E37E1} => C:\Windows\system32\pcalua.exe -a "C:\Users\standardowy\Desktop\Nowy folder\CrystalPro1.97\CrystalPro.exe" -d "C:\Users\standardowy\Desktop\Nowy folder\CrystalPro1.97" Task: {5DD7157B-EB21-4028-8AF9-EE0A8FB396D4} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-29] (Google Inc.) Task: {6D9A07D0-0B93-4B8B-A3A2-1C24640C0A75} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-12-02] (Adobe Systems Incorporated) Task: {70C66954-C8FC-47B9-8CA1-52F5442EC29A} - System32\Tasks\Opera scheduled Autoupdate 1375293389 => C:\Program Files (x86)\Opera\launcher.exe [2017-11-23] (Opera Software) Task: {78A138A2-CA2B-4A0B-AEAC-325DA0195659} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-29] (Google Inc.) Task: {8A2735DF-83F6-43FC-9E64-DFCAA6E03EC2} - System32\Tasks\{E8575760-FA7E-44BE-A12D-C047519D2962} => c:\program files (x86)\opera\opera.exe [2016-10-23] (Opera Software) Task: {96304C8B-36DF-4089-A39F-7E13F97B501B} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2017-07-24] (Apple Inc.) Task: {B25F9C5C-1D81-436D-B649-DF98EA4681F3} - System32\Tasks\{B955FCA4-17E9-4680-AE1A-9513E1B4C5CE} => C:\Windows\system32\pcalua.exe -a "E:\dane archiwalne z dysku dane1\Programy\Deamon Tools\dt346.exe" -d "E:\dane archiwalne z dysku dane1\Programy\Deamon Tools" Task: {BB853FE9-79DB-42B4-B6BE-894C361A831A} - System32\Tasks\GarminUpdaterTask => C:\Program Files (x86)\Garmin\Express SelfUpdater\ExpressSelfUpdater.exe [2017-03-28] () Task: {C4EA1258-E961-4286-BCC5-217D59377C58} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_27_0_0_187_pepper.exe [2017-12-02] (Adobe Systems Incorporated) Task: {C5F78C50-1BED-4304-8B32-8A5C42F94B49} - System32\Tasks\{67C1FBB1-6CCA-44D9-8B07-36FD016E0D1D} => C:\Windows\system32\pcalua.exe -a "C:\Users\standardowy\Desktop\Nowy folder (5)\setup.exe" -d "C:\Users\standardowy\Desktop\Nowy folder (5)" Task: {E369662E-FE7B-4DAE-87C3-3DB259B503DF} - System32\Tasks\{525B69C9-294F-4061-A4C0-781293D6BEBB} => c:\program files (x86)\opera\opera.exe [2016-10-23] (Opera Software) Task: {EAC18F12-C601-468C-BF9C-0A4C4B79A49D} - System32\Tasks\{E549826B-6BC6-4B6F-9D8C-10341AF753A7} => C:\Windows\system32\pcalua.exe -a C:\Users\standardowy\Desktop\Adaware_Installer.exe -d C:\Users\standardowy\Desktop (Załączenie wejścia w fixlist spowoduje przesunięcie pliku zadania (.job). Plik uruchamiany docelowo przez zadanie nie zostanie przeniesiony.) ==================== Skróty & WMI ======================== (Wybrane wejścia mogą zostać załączone w celu ich zresetowania lub usunięcia.) ==================== Załadowane moduły (filtrowane) ============== 2009-10-01 13:08 - 2013-06-11 20:26 - 000015360 _____ () C:\Windows\System32\KOAZJA_L.dll 2007-11-06 13:22 - 2007-11-06 13:22 - 000014848 _____ () C:\Windows\System32\KOBZQJBL.dll 2012-11-05 09:35 - 2012-11-05 09:35 - 000034304 _____ () C:\Windows\System32\sxp3ml6.dll 2017-10-18 23:51 - 2017-10-18 23:51 - 001356088 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll 2016-09-01 17:12 - 2016-09-01 17:12 - 000092472 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll 2017-10-20 15:22 - 2017-10-20 15:22 - 001356088 _____ () C:\Program Files\iTunes\libxml2.dll 2017-10-20 15:22 - 2017-10-20 15:22 - 000092472 _____ () C:\Program Files\iTunes\zlib1.dll 2017-11-24 18:31 - 2017-11-24 18:31 - 102314792 _____ () C:\Program Files (x86)\Opera\49.0.2725.47\opera_browser.dll 2017-11-24 18:31 - 2017-11-24 18:31 - 004328744 _____ () C:\Program Files (x86)\Opera\49.0.2725.47\libglesv2.dll 2017-11-24 18:31 - 2017-11-24 18:31 - 000109352 _____ () C:\Program Files (x86)\Opera\49.0.2725.47\libegl.dll 2017-02-14 08:42 - 2017-02-14 08:42 - 000326144 _____ () C:\Program Files (x86)\Garmin\Device Interaction Service\GpsImgWrapper.dll 2017-03-28 14:32 - 2017-03-28 14:32 - 000073216 _____ () C:\Program Files (x86)\Garmin\Device Interaction Service\FixBootSector.dll ==================== Alternate Data Streams (filtrowane) ========= (Załączenie wejścia w fixlist spowoduje usunięcie strumienia ADS.) ==================== Tryb awaryjny (filtrowane) =================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Wartość "AlternateShell" zostanie przywrócona.) HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PEVSystemStart => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\procexp90.Sys => ""="Driver" ==================== Powiązania plików (filtrowane) =============== (Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci.) ==================== Internet Explorer - Witryny zaufane i z ograniczeniami =============== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru.) ==================== Hosts - zawartość: =============================== (Użycie dyrektywy Hosts: w fixlist spowoduje reset pliku Hosts.) 2016-06-12 16:00 - 2017-12-03 21:56 - 000000004 _____ C:\Windows\system32\Drivers\etc\hosts ==================== Inne obszary ============================ (Obecnie brak automatycznej naprawy dla tej sekcji.) HKU\S-1-5-21-1942541910-2699294463-2421528154-1000\Control Panel\Desktop\\Wallpaper -> DNS Servers: 8.8.8.8 - 8.8.0.0 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) Zapora systemu Windows [funkcja włączona] ==================== MSCONFIG/TASK MANAGER - Wyłączone elementy == MSCONFIG\Services: AdobeARMservice => 2 MSCONFIG\Services: gupdate => 2 MSCONFIG\Services: gupdatem => 3 MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^GoPro Importer.lnk => C:\Windows\pss\GoPro Importer.lnk.CommonStartup MSCONFIG\startupreg: DaemonProcess.exe => MSCONFIG\startupreg: DTAgent.exe => "C:\Program Files\DAEMON Tools Ultra\DTAgent.exe" -autorun MSCONFIG\startupreg: ExpressTray.exe => C:\Program Files (x86)\jv16 PowerTools X\StartupOptimizer.exe "C:\Program Files (x86)\Garmin\Express Tray\ExpressTray.exe" MSCONFIG\startupreg: iTunesHelper.exe => "C:\Program Files\iTunes\iTunesHelper.exe" MSCONFIG\startupreg: jv16 PT 2017 (System Startup Check) => "C:\Program Files (x86)\jv16 PowerTools 2017\jv16pt_PreWorker2.exe" /SysStartupCheck /PT:"C:\Program Files (x86)\jv16 PowerTools 2017\" MSCONFIG\startupreg: jv16pt_PreWorker2.exe => "C:\Program Files (x86)\jv16 PowerTools 2017\jv16pt_PreWorker2.exe" /SysStartupCheck /PT:"C:\Program Files (x86)\jv16 PowerTools 2017\" MSCONFIG\startupreg: Skype.exe => "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun MSCONFIG\startupreg: StartCCC => C:\Program Files (x86)\jv16 PowerTools X\StartupOptimizer.exe "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun MSCONFIG\startupreg: StartupOptimizer.exe C: => MSCONFIG\startupreg: uTorrent.exe => "C:\Users\standardowy\AppData\Roaming\uTorrent\uTorrent.exe" /MINIMIZED ==================== Reguły Zapory systemu Windows (filtrowane) =============== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe FirewallRules: [{523A1710-2DC3-4D20-BA9C-79CD53D91A72}] => (Allow) C:\Program Files (x86)\Opera\opera.exe FirewallRules: [{FA19B4ED-5752-4B9E-94A6-CDDB9EA13EEB}] => (Allow) C:\Program Files (x86)\Opera\opera.exe FirewallRules: [{4C2EFD95-00C4-4F44-98F9-89F6E5FDB35D}] => (Allow) C:\Users\standardowy\AppData\Roaming\uTorrent\uTorrent.exe FirewallRules: [{77C34870-0DE4-44F7-8EC2-23F098967785}] => (Allow) C:\Users\standardowy\AppData\Roaming\uTorrent\uTorrent.exe FirewallRules: [{B2983902-8BF8-4B78-A9A2-78E4814FE20B}] => (Allow) C:\Program Files (x86)\Opera\opera.exe FirewallRules: [{FEF957D7-E9BF-4471-AFF7-74E001185416}] => (Allow) C:\Program Files (x86)\Opera\opera.exe FirewallRules: [TCP Query User{9A4C91A9-31B0-4940-B4FE-F62592ABCEAE}C:\program files (x86)\winamp\winamp.exe] => (Block) C:\program files (x86)\winamp\winamp.exe FirewallRules: [UDP Query User{833E48D8-0D6F-4CDB-87A5-309F8DDD90BA}C:\program files (x86)\winamp\winamp.exe] => (Block) C:\program files (x86)\winamp\winamp.exe FirewallRules: [{4221E29F-D26A-4563-93F5-0940AAE4FE7B}] => (Allow) C:\Users\standardowy\AppData\Roaming\uTorrent\uTorrent.exe FirewallRules: [{55C268D3-6130-4B9C-B8A6-6E3020179BC5}] => (Allow) C:\Users\standardowy\AppData\Roaming\uTorrent\uTorrent.exe FirewallRules: [{626879F0-9D2F-42D7-B64C-C4DE32A3F6E1}] => (Allow) C:\Program Files (x86)\NapiProjekt\napisy.exe FirewallRules: [{7360AAE4-1369-4258-ADD0-F2C417280EF1}] => (Allow) C:\Program Files (x86)\NapiProjekt\napisy.exe FirewallRules: [TCP Query User{DE495277-AC62-4CE7-9842-65A5E604EBB8}C:\program files (x86)\common files\nokia\fuse\fuseservice.exe] => (Allow) C:\program files (x86)\common files\nokia\fuse\fuseservice.exe FirewallRules: [UDP Query User{736A8261-8AB4-4306-81DF-B9F3546E46EE}C:\program files (x86)\common files\nokia\fuse\fuseservice.exe] => (Allow) C:\program files (x86)\common files\nokia\fuse\fuseservice.exe FirewallRules: [TCP Query User{7357B900-9337-4912-BC2D-17EF47EB7E22}C:\program files (x86)\nokia\phoenix\phoenix.exe] => (Allow) C:\program files (x86)\nokia\phoenix\phoenix.exe FirewallRules: [UDP Query User{73E4BAE5-F9F9-4B0C-997B-CA9B20DBECB9}C:\program files (x86)\nokia\phoenix\phoenix.exe] => (Allow) C:\program files (x86)\nokia\phoenix\phoenix.exe FirewallRules: [TCP Query User{BF9F8638-0D72-4EDE-9789-6EAB15B48666}C:\program files (x86)\common files\nokia\fuse\fuse.exe] => (Block) C:\program files (x86)\common files\nokia\fuse\fuse.exe FirewallRules: [UDP Query User{53A099F9-9C99-4D5A-B8D7-5C27BE8E0A6B}C:\program files (x86)\common files\nokia\fuse\fuse.exe] => (Block) C:\program files (x86)\common files\nokia\fuse\fuse.exe FirewallRules: [{FCD656E4-D483-41DF-A9C1-A8558E2FA507}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe FirewallRules: [{67E02F70-7B51-4928-A845-D0271963F3B8}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe FirewallRules: [{C819DABA-F524-4A6E-9E1B-BA2056FBBA39}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe FirewallRules: [{8182FF0B-6283-438F-9209-74F7E585700B}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe FirewallRules: [{01706F5C-E08D-40FB-80AD-5F083AB2C086}] => (Allow) C:\Program Files\Opera x64\pluginwrapper\opera_plugin_wrapper.exe FirewallRules: [{AD3231D8-D9AC-4BA4-B582-201AFDAB3207}] => (Allow) C:\Program Files\Opera x64\pluginwrapper\opera_plugin_wrapper.exe FirewallRules: [{4C1DF77F-ECEB-4EAC-8092-A771FCC61D88}] => (Allow) C:\Program Files\Opera x64\pluginwrapper\opera_plugin_wrapper_32.exe FirewallRules: [{9C527EFF-676C-4D39-9775-9A88578DD8C9}] => (Allow) C:\Program Files\Opera x64\pluginwrapper\opera_plugin_wrapper_32.exe FirewallRules: [{89ACF7A4-223C-4984-A656-10978A6C9199}] => (Allow) C:\Program Files\Opera x64\opera.exe FirewallRules: [{4243900A-F85F-47BA-AF6D-B6D39FC0A393}] => (Allow) C:\Program Files\Opera x64\opera.exe FirewallRules: [{77121A10-1E50-4723-9FA1-1641BB505479}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe FirewallRules: [{6194E73D-831D-42E7-8EDD-FAC68DAE4C0C}] => (Allow) C:\Program Files\iTunes\iTunes.exe FirewallRules: [TCP Query User{C8957816-CE57-4958-8386-022582BDCC0E}C:\program files\jetbrains\pycharm community edition 2017.2.4\bin\pycharm64.exe] => (Block) C:\program files\jetbrains\pycharm community edition 2017.2.4\bin\pycharm64.exe FirewallRules: [UDP Query User{61DD4156-C7E7-4BF0-B209-8D2A65127986}C:\program files\jetbrains\pycharm community edition 2017.2.4\bin\pycharm64.exe] => (Block) C:\program files\jetbrains\pycharm community edition 2017.2.4\bin\pycharm64.exe FirewallRules: [{4012D8D4-CD95-43D9-AA92-E47ADCDBB431}] => (Allow) C:\Program Files (x86)\Opera\49.0.2725.39\opera.exe FirewallRules: [{708847DE-666E-4DDE-843E-BCEFAEE60166}] => (Allow) C:\Program Files (x86)\Opera\49.0.2725.47\opera.exe FirewallRules: [{BA954CC5-096F-40F8-BFF1-E98A1B374BA1}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe ==================== Punkty Przywracania systemu ========================= UWAGA: Przywracanie systemu jest wyłączone ==================== Wadliwe urządzenia w Menedżerze urządzeń ============= Name: Teredo Tunneling Pseudo-Interface Description: Karta tunelowania Teredo firmy Microsoft Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318} Manufacturer: Microsoft Service: tunnel Problem: : This device cannot start. (Code10) Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device. On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard. ==================== Błędy w Dzienniku zdarzeń: ========================= Dziennik Aplikacja: ================== Error: (12/10/2017 03:09:30 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: esu.exe, wersja: 1.0.0.0, sygnatura czasowa: 0x58dac8d5 Nazwa modułu powodującego błąd: KERNELBASE.dll, wersja: 6.1.7601.23915, sygnatura czasowa: 0x59b94abb Kod wyjątku: 0xe0434352 Przesunięcie błędu: 0x0000c54f Identyfikator procesu powodującego błąd: 0x8d4 Godzina uruchomienia aplikacji powodującej błąd: 0x01d371c077eeacaa Ścieżka aplikacji powodującej błąd: C:\Program Files (x86)\Garmin\Express SelfUpdater\esu.exe Ścieżka modułu powodującego błąd: C:\Windows\syswow64\KERNELBASE.dll Identyfikator raportu: bcb45df9-ddb3-11e7-8b3a-0011098e22c4 Error: (12/10/2017 03:09:29 PM) (Source: .NET Runtime) (EventID: 1026) (User: ) Description: Aplikacja: esu.exe Wersja architektury: v4.0.30319 Opis: proces został przerwany z powodu nieobsłużonego wyjątku. Informacje o wyjątku: System.IO.FileNotFoundException w Garmin.Omt.Service.Shared.Overrides+d__61.MoveNext() w System.Runtime.CompilerServices.AsyncTaskMethodBuilder.Start[[Garmin.Omt.Service.Shared.Overrides+d__61, ExpressSelfUpdater, Version=1.0.0.0, Culture=neutral, PublicKeyToken=null]](d__61 ByRef) w Garmin.Omt.Service.Shared.Overrides.UpdateDatacenterOverridesAsync(Boolean) w Garmin.Omt.Service.Shared.Overrides..cctor() Informacje o wyjątku: System.TypeInitializationException w Garmin.Omt.Service.Shared.Overrides.get_OmtBaseUrl() w Garmin.Omt.Express.SelfUpdater.Program.RealMain() w Garmin.Omt.Express.SelfUpdater.Program.Main(System.String[]) Error: (12/09/2017 08:23:10 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: esu.exe, wersja: 1.0.0.0, sygnatura czasowa: 0x58dac8d5 Nazwa modułu powodującego błąd: KERNELBASE.dll, wersja: 6.1.7601.23915, sygnatura czasowa: 0x59b94abb Kod wyjątku: 0xe0434352 Przesunięcie błędu: 0x0000c54f Identyfikator procesu powodującego błąd: 0xa74 Godzina uruchomienia aplikacji powodującej błąd: 0x01d370be8f515adf Ścieżka aplikacji powodującej błąd: C:\Program Files (x86)\Garmin\Express SelfUpdater\esu.exe Ścieżka modułu powodującego błąd: C:\Windows\syswow64\KERNELBASE.dll Identyfikator raportu: ce85355c-dcb1-11e7-b9b7-0011098e22c4 Error: (12/09/2017 08:23:09 AM) (Source: .NET Runtime) (EventID: 1026) (User: ) Description: Aplikacja: esu.exe Wersja architektury: v4.0.30319 Opis: proces został przerwany z powodu nieobsłużonego wyjątku. Informacje o wyjątku: System.IO.FileNotFoundException w Garmin.Omt.Service.Shared.Overrides+d__61.MoveNext() w System.Runtime.CompilerServices.AsyncTaskMethodBuilder.Start[[Garmin.Omt.Service.Shared.Overrides+d__61, ExpressSelfUpdater, Version=1.0.0.0, Culture=neutral, PublicKeyToken=null]](d__61 ByRef) w Garmin.Omt.Service.Shared.Overrides.UpdateDatacenterOverridesAsync(Boolean) w Garmin.Omt.Service.Shared.Overrides..cctor() Informacje o wyjątku: System.TypeInitializationException w Garmin.Omt.Service.Shared.Overrides.get_OmtBaseUrl() w Garmin.Omt.Express.SelfUpdater.Program.RealMain() w Garmin.Omt.Express.SelfUpdater.Program.Main(System.String[]) Error: (12/08/2017 08:27:13 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: esu.exe, wersja: 1.0.0.0, sygnatura czasowa: 0x58dac8d5 Nazwa modułu powodującego błąd: KERNELBASE.dll, wersja: 6.1.7601.23915, sygnatura czasowa: 0x59b94abb Kod wyjątku: 0xe0434352 Przesunięcie błędu: 0x0000c54f Identyfikator procesu powodującego błąd: 0x17c Godzina uruchomienia aplikacji powodującej błąd: 0x01d36ff5f5db83b9 Ścieżka aplikacji powodującej błąd: C:\Program Files (x86)\Garmin\Express SelfUpdater\esu.exe Ścieżka modułu powodującego błąd: C:\Windows\syswow64\KERNELBASE.dll Identyfikator raportu: 34f1dfc3-dbe9-11e7-8b31-0011098e22c4 Error: (12/08/2017 08:27:12 AM) (Source: .NET Runtime) (EventID: 1026) (User: ) Description: Aplikacja: esu.exe Wersja architektury: v4.0.30319 Opis: proces został przerwany z powodu nieobsłużonego wyjątku. Informacje o wyjątku: System.IO.FileNotFoundException w Garmin.Omt.Service.Shared.Overrides+d__61.MoveNext() w System.Runtime.CompilerServices.AsyncTaskMethodBuilder.Start[[Garmin.Omt.Service.Shared.Overrides+d__61, ExpressSelfUpdater, Version=1.0.0.0, Culture=neutral, PublicKeyToken=null]](d__61 ByRef) w Garmin.Omt.Service.Shared.Overrides.UpdateDatacenterOverridesAsync(Boolean) w Garmin.Omt.Service.Shared.Overrides..cctor() Informacje o wyjątku: System.TypeInitializationException w Garmin.Omt.Service.Shared.Overrides.get_OmtBaseUrl() w Garmin.Omt.Express.SelfUpdater.Program.RealMain() w Garmin.Omt.Express.SelfUpdater.Program.Main(System.String[]) Error: (12/07/2017 08:28:53 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: esu.exe, wersja: 1.0.0.0, sygnatura czasowa: 0x58dac8d5 Nazwa modułu powodującego błąd: KERNELBASE.dll, wersja: 6.1.7601.23915, sygnatura czasowa: 0x59b94abb Kod wyjątku: 0xe0434352 Przesunięcie błędu: 0x0000c54f Identyfikator procesu powodującego błąd: 0x900 Godzina uruchomienia aplikacji powodującej błąd: 0x01d36f2d07677bcd Ścieżka aplikacji powodującej błąd: C:\Program Files (x86)\Garmin\Express SelfUpdater\esu.exe Ścieżka modułu powodującego błąd: C:\Windows\syswow64\KERNELBASE.dll Identyfikator raportu: 46b4977d-db20-11e7-8b2e-0011098e22c4 Error: (12/07/2017 08:28:53 AM) (Source: .NET Runtime) (EventID: 1026) (User: ) Description: Aplikacja: esu.exe Wersja architektury: v4.0.30319 Opis: proces został przerwany z powodu nieobsłużonego wyjątku. Informacje o wyjątku: System.IO.FileNotFoundException w Garmin.Omt.Service.Shared.Overrides+d__61.MoveNext() w System.Runtime.CompilerServices.AsyncTaskMethodBuilder.Start[[Garmin.Omt.Service.Shared.Overrides+d__61, ExpressSelfUpdater, Version=1.0.0.0, Culture=neutral, PublicKeyToken=null]](d__61 ByRef) w Garmin.Omt.Service.Shared.Overrides.UpdateDatacenterOverridesAsync(Boolean) w Garmin.Omt.Service.Shared.Overrides..cctor() Informacje o wyjątku: System.TypeInitializationException w Garmin.Omt.Service.Shared.Overrides.get_OmtBaseUrl() w Garmin.Omt.Express.SelfUpdater.Program.RealMain() w Garmin.Omt.Express.SelfUpdater.Program.Main(System.String[]) Error: (12/06/2017 07:56:45 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: esu.exe, wersja: 1.0.0.0, sygnatura czasowa: 0x58dac8d5 Nazwa modułu powodującego błąd: KERNELBASE.dll, wersja: 6.1.7601.23915, sygnatura czasowa: 0x59b94abb Kod wyjątku: 0xe0434352 Przesunięcie błędu: 0x0000c54f Identyfikator procesu powodującego błąd: 0x7d4 Godzina uruchomienia aplikacji powodującej błąd: 0x01d36e5f5f909b81 Ścieżka aplikacji powodującej błąd: C:\Program Files (x86)\Garmin\Express SelfUpdater\esu.exe Ścieżka modułu powodującego błąd: C:\Windows\syswow64\KERNELBASE.dll Identyfikator raportu: 9f172d1b-da52-11e7-a1f5-0011098e22c4 Error: (12/06/2017 07:56:45 AM) (Source: .NET Runtime) (EventID: 1026) (User: ) Description: Aplikacja: esu.exe Wersja architektury: v4.0.30319 Opis: proces został przerwany z powodu nieobsłużonego wyjątku. Informacje o wyjątku: System.IO.FileNotFoundException w Garmin.Omt.Service.Shared.Overrides+d__61.MoveNext() w System.Runtime.CompilerServices.AsyncTaskMethodBuilder.Start[[Garmin.Omt.Service.Shared.Overrides+d__61, ExpressSelfUpdater, Version=1.0.0.0, Culture=neutral, PublicKeyToken=null]](d__61 ByRef) w Garmin.Omt.Service.Shared.Overrides.UpdateDatacenterOverridesAsync(Boolean) w Garmin.Omt.Service.Shared.Overrides..cctor() Informacje o wyjątku: System.TypeInitializationException w Garmin.Omt.Service.Shared.Overrides.get_OmtBaseUrl() w Garmin.Omt.Express.SelfUpdater.Program.RealMain() w Garmin.Omt.Express.SelfUpdater.Program.Main(System.String[]) Dziennik System: ============= Error: (12/10/2017 05:33:37 PM) (Source: volmgr) (EventID: 46) (User: ) Description: Inicjowanie zrzutu awaryjnego nie powiodło się! Error: (12/10/2017 05:33:29 PM) (Source: volmgr) (EventID: 46) (User: ) Description: Inicjowanie zrzutu awaryjnego nie powiodło się! Error: (12/10/2017 05:33:29 PM) (Source: volmgr) (EventID: 46) (User: ) Description: Inicjowanie zrzutu awaryjnego nie powiodło się! Error: (12/10/2017 05:31:28 PM) (Source: Service Control Manager) (EventID: 7032) (User: ) Description: Menedżer sterowania usługami próbował podjąć akcję korekcyjną (Uruchom usługę ponownie) po nieoczekiwanym zakończeniu usługi Windows Search, ale ta akcja nie powiodła się przy następującym błędzie: Jedno wystąpienie usługi już działa. . Error: (12/10/2017 05:31:00 PM) (Source: Service Control Manager) (EventID: 7031) (User: ) Description: Usługa Garmin Device Interaction Service niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. W przeciągu 60000 milisekund zostanie podjęta następująca czynność korekcyjna: Uruchom usługę ponownie. Error: (12/10/2017 05:30:58 PM) (Source: Service Control Manager) (EventID: 7031) (User: ) Description: Usługa Apple Mobile Device Service niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. W przeciągu 60000 milisekund zostanie podjęta następująca czynność korekcyjna: Uruchom usługę ponownie. Error: (12/10/2017 05:30:58 PM) (Source: Service Control Manager) (EventID: 7031) (User: ) Description: Usługa Windows Search niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. W przeciągu 30000 milisekund zostanie podjęta następująca czynność korekcyjna: Uruchom usługę ponownie. Error: (12/10/2017 05:30:57 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Usługa Obiekt żądający usługi kopiowania woluminów w tle funkcji Hyper-V niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. Error: (12/10/2017 05:30:57 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Usługa Usługa Bonjour niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. Error: (12/10/2017 05:30:56 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Usługa Usługa iPod niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. CodeIntegrity: =================================== Date: 2014-09-03 11:46:45.830 Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\ComboFix\catchme.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. Date: 2014-09-03 11:46:45.752 Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\ComboFix\catchme.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. ==================== Statystyki pamięci =========================== Procesor: Intel(R) Core(TM)2 Duo CPU E8400 @ 3.00GHz Procent pamięci w użyciu: 44% Całkowita pamięć fizyczna: 4029.61 MB Dostępna pamięć fizyczna: 2239.81 MB Całkowita pamięć wirtualna: 8123.8 MB Dostępna pamięć wirtualna: 5627.24 MB ==================== Dyski ================================ Drive c: (system) (Fixed) (Total:160 GB) (Free:32.88 GB) NTFS Drive e: (dane) (Fixed) (Total:1701.88 GB) (Free:31.26 GB) NTFS Drive f: (dane 2) (Fixed) (Total:596.17 GB) (Free:13.49 GB) NTFS ==================== MBR & Tablica partycji ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 1863 GB) (Disk ID: 69892998) Partition 1: (Active) - (Size=1.1 GB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=160 GB) - (Type=07 NTFS) Partition 3: (Not Active) - (Size=1701.9 GB) - (Type=07 NTFS) ======================================================== Disk: 1 (MBR Code: Windows XP) (Size: 596.2 GB) (Disk ID: F6E5412A) Partition 1: (Not Active) - (Size=596.2 GB) - (Type=07 NTFS) ==================== Koniec Addition.txt ============================