Rezultaty skanu uzupełniającego Farbar Recovery Scan Tool (x64) Wersja: 18-02-2026 Uruchomiony przez Seb (18-02-2026 13:34:40) Uruchomiony z C:\Users\Seb\Desktop Microsoft Windows 11 Pro Wersja 25H2 26200.7840 (X64) (2025-09-25 02:14:00) Tryb startu: Normal ========================================================== ==================== Konta użytkowników: ============================= (Załączenie wejścia w fixlist spowoduje jego usunięcie.) Administrator (S-1-5-21-4228766498-4100017378-1824559663-500 - Administrators - Disabled) Gość (S-1-5-21-4228766498-4100017378-1824559663-501 - Limited - Disabled) Konto domyślne (S-1-5-21-4228766498-4100017378-1824559663-503 - Limited - Disabled) Seb (S-1-5-21-4228766498-4100017378-1824559663-1001 - Administrators - Enabled) => C:\Users\Seb WDAGUtilityAccount (S-1-5-21-4228766498-4100017378-1824559663-504 - Limited - Disabled) ==================== Centrum zabezpieczeń ======================== (Załączenie wejścia w fixlist spowoduje jego usunięcie.) AV: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Zainstalowane programy ====================== (W fixlist dozwolone tylko załączanie programów adware z flagą "Hidden" w celu ich uwidocznienia. Programy adware powinny zostać w poprawny sposób odinstalowane.) 7-Zip 26.00 (x64) (HKLM\...\7-Zip) (Version: 26.00 - Igor Pavlov) AIDA64 Extreme v8.20 (HKLM\...\AIDA64 Extreme_is1) (Version: 8.20 - FinalWire Ltd.) Discord (HKU\S-1-5-21-4228766498-4100017378-1824559663-1001\...\Discord) (Version: 1.0.9224 - Discord Inc.) f.lux (HKU\S-1-5-21-4228766498-4100017378-1824559663-1001\...\Flux) (Version: 4.134 - f.lux Software LLC) foobar2000 v2.25.6 (x64) (HKLM\...\foobar2000 (x64)) (Version: 2.25.6 - Peter Pawlowski) FUZE PRO GAMING MOUSE (HKLM-x32\...\FUZE PRO GAMING MOUSE) (Version: 1.0 - FUZE) Intel(R) Chipset Device Software (HKLM\...\{2B96B7E3-FA08-4749-9D23-CDC64F1B835B}) (Version: 10.1.19600.8418 - Intel Corporation) Hidden Intel(R) Chipset Device Software (HKLM-x32\...\{404581d0-19c1-47ba-bcd3-10178793c239}) (Version: 10.1.19600.8418 - Intel(R) Corporation) IrfanView 4.73 (64-bit) (HKLM\...\IrfanView64) (Version: 4.73 - Irfan Skiljan) Kaspersky (HKLM-x32\...\{3EA808D9-D437-377C-9585-D7FEBEE37EFE}) (Version: 21.24.8.522 - Kaspersky) Hidden Kaspersky (HKLM-x32\...\InstallWIX_{3EA808D9-D437-377C-9585-D7FEBEE37EFE}) (Version: 21.24.8.522 - Kaspersky) K-Lite Codec Pack 19.4.5 Full (HKLM-x32\...\KLiteCodecPack_is1) (Version: 19.4.5 - KLCP) Komunikator WTW 1.34.0.4888 (HKLM\...\{1DF5019A-68B5-4ba1-8E59-E185C7B7FF11}) (Version: 1.34.0.4888 - K2T.eu) Malwarebytes version 5.4.8.232 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 5.4.8.232 - Malwarebytes) Microsoft .NET Host - 9.0.7 (x64) (HKLM\...\{0419550D-D358-47EE-A7D3-6FBDFD416E98}) (Version: 72.28.35968 - Microsoft Corporation) Hidden Microsoft .NET Host FX Resolver - 9.0.7 (x64) (HKLM\...\{1E4FA106-E70C-42C1-8F95-1E9364563D50}) (Version: 72.28.35968 - Microsoft Corporation) Hidden Microsoft .NET Runtime - 9.0.7 (x64) (HKLM\...\{1E385F99-81C4-4738-9336-4CB107EE3ECC}) (Version: 72.28.35968 - Microsoft Corporation) Hidden Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.44.35211 (HKLM-x32\...\{d8bbe9f9-7c5b-42c6-b715-9ee898a2e515}) (Version: 14.44.35211.0 - Microsoft Corporation) Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.44.35211 (HKLM-x32\...\{0b5169e3-39da-4313-808e-1f9c0407f3bf}) (Version: 14.44.35211.0 - Microsoft Corporation) Microsoft Visual C++ 2022 X64 Additional Runtime - 14.44.35211 (HKLM\...\{86AB2CC9-08BD-4643-B0F9-F82D006D72FF}) (Version: 14.44.35211 - Microsoft Corporation) Hidden Microsoft Visual C++ 2022 X64 Minimum Runtime - 14.44.35211 (HKLM\...\{43B0D101-A022-48F4-9D04-BA404CEB1D53}) (Version: 14.44.35211 - Microsoft Corporation) Hidden Microsoft Visual C++ 2022 X86 Additional Runtime - 14.44.35211 (HKLM-x32\...\{C18FB403-1E88-43C8-AD8A-CED50F23DE8B}) (Version: 14.44.35211 - Microsoft Corporation) Hidden Microsoft Visual C++ 2022 X86 Minimum Runtime - 14.44.35211 (HKLM-x32\...\{922480B5-CAEB-4B1B-AAA4-9716EFDCE26B}) (Version: 14.44.35211 - Microsoft Corporation) Hidden Microsoft Windows Desktop Runtime - 9.0.7 (x64) (HKLM\...\{56FCF501-A7CF-42F8-B159-6B9F19090AED}) (Version: 72.28.35985 - Microsoft Corporation) Hidden Microsoft Windows Desktop Runtime - 9.0.7 (x64) (HKLM-x32\...\{59aa3818-803e-4002-9605-c9c98f3366ea}) (Version: 9.0.7.35017 - Microsoft Corporation) Mozilla Firefox (x64 pl) (HKLM\...\Mozilla Firefox) (Version: 147.0.4 - Mozilla) Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 147.0.2 - Mozilla) MSI Afterburner 4.6.6 (HKLM-x32\...\Afterburner) (Version: 4.6.6 - MSI Co., LTD) MSI Kombustor 4.1.36 (64-bit) (HKLM\...\{F3D3CC6B-9AD7-4F43-8C69-40D5902FDC5C}}_is1) (Version: - MSI / Geeks3D) NVIDIA Oprogramowanie systemu PhysX 9.23.1019 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.23.1019 - NVIDIA Corporation) NVIDIA Sterownik graficzny 591.86 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 591.86 - NVIDIA Corporation) Realtek Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.9703.1 - Realtek Semiconductor Corp.) Revo Uninstaller Pro 5.4.7 (HKLM\...\{67579783-0FB7-4F7B-B881-E5BE47C9DBE0}_is1) (Version: 5.4.7 - VS Revo Group, Ltd.) Środowisko uruchomieniowe Microsoft Edge WebView2 (HKLM-x32\...\Microsoft EdgeWebView) (Version: 144.0.3719.93 - Microsoft Corporation) Hidden Packages: ========= Malwarebytes Anti-Malware -> D:\Malware [2026-02-13] () NVIDIA Control Panel -> C:\Program Files\WindowsApps\NVIDIACorp.NVIDIAControlPanel_8.1.969.0_x64__56jybvy8sckqj [2026-02-11] (NVIDIA Corp.) Realtek Audio Control -> C:\Program Files\WindowsApps\RealtekSemiconductorCorp.RealtekAudioControl_1.1.137.0_x64__dt26b99r8h8gj [2026-02-13] (Realtek Semiconductor Corp) ShellEx Package -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.24\x64 [2026-02-11] (ShellEx Package) ==================== Niestandardowe rejestracje CLSID (filtrowane): ============== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) CustomCLSID: HKU\S-1-5-21-4228766498-4100017378-1824559663-1001_Classes\CLSID\{9BE266B4-A97C-486E-B993-EAEBAA798D69}\localserver32 -> "C:\Users\Seb\AppData\Local\Microsoft\OneDrive\26.002.0105.0001\FileCoAuth.exe" => Brak pliku ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => D:\7-Zip\7-zip.dll [2026-02-12] (Igor Pavlov) [Brak podpisu cyfrowego] ContextMenuHandlers1: [Kaspersky Free 21.24] -> {9C07BBBF-0A68-41AD-9C61-7C4EC676D4D6} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.24\x64\shellex.dll [2026-02-11] (AO Kaspersky Lab -> AO Kaspersky Lab) ContextMenuHandlers2: [Kaspersky Free 21.24] -> {9C07BBBF-0A68-41AD-9C61-7C4EC676D4D6} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.24\x64\shellex.dll [2026-02-11] (AO Kaspersky Lab -> AO Kaspersky Lab) ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => D:\Malware\mbshlext.dll [2026-02-13] (Malwarebytes Inc -> Malwarebytes) ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => D:\7-Zip\7-zip.dll [2026-02-12] (Igor Pavlov) [Brak podpisu cyfrowego] ContextMenuHandlers4: [Kaspersky Free 21.24] -> {9C07BBBF-0A68-41AD-9C61-7C4EC676D4D6} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.24\x64\shellex.dll [2026-02-11] (AO Kaspersky Lab -> AO Kaspersky Lab) ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_adc55ecfca814224\nvshext.dll [2026-01-22] (NVIDIA Corporation -> NVIDIA Corporation) ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => D:\7-Zip\7-zip.dll [2026-02-12] (Igor Pavlov) [Brak podpisu cyfrowego] ContextMenuHandlers6: [Kaspersky Free 21.24] -> {9C07BBBF-0A68-41AD-9C61-7C4EC676D4D6} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.24\x64\shellex.dll [2026-02-11] (AO Kaspersky Lab -> AO Kaspersky Lab) ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => D:\Malware\mbshlext.dll [2026-02-13] (Malwarebytes Inc -> Malwarebytes) ContextMenuHandlers6: [RUShellExt] -> {2C5515DC-2A7E-4BFD-B813-CACC2B685EB7} => D:\Revo Uninstaller Pro\RUExt.dll [2022-04-04] (VS Revo Group Ltd. -> VS Revo Group) ==================== Codecs (filtrowane) ==================== ==================== Skróty & WMI ======================== (Wybrane wejścia mogą zostać załączone w celu ich zresetowania lub usunięcia.) Shortcut: C:\Users\Seb\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\K2T\WTW\Forum.lnk -> hxxp://forum.k2t.eu Shortcut: C:\Users\Seb\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\K2T\WTW\Zgłoś błąd.lnk -> hxxp://bugtraq.k2t.eu Shortcut: C:\Users\Seb\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\K2T\WTW\Zgłoś propozycję.lnk -> hxxp://bugtraq.k2t.eu ==================== Załadowane moduły (filtrowane) ============= 2025-09-27 10:14 - 2025-09-27 10:14 - 000263168 _____ () [Brak podpisu cyfrowego] D:\MSI Afterburner\RTCore.dll 2025-09-27 10:14 - 2025-09-27 10:14 - 000076288 _____ () [Brak podpisu cyfrowego] D:\MSI Afterburner\RTFC.dll 2025-09-27 10:14 - 2025-09-27 10:14 - 000977920 _____ () [Brak podpisu cyfrowego] D:\MSI Afterburner\RTHAL.dll 2025-09-27 10:14 - 2025-09-27 10:14 - 000112640 _____ () [Brak podpisu cyfrowego] D:\MSI Afterburner\RTMUI.dll 2025-09-27 10:14 - 2025-09-27 10:14 - 000417280 _____ () [Brak podpisu cyfrowego] D:\MSI Afterburner\RTUI.dll 2026-02-11 22:20 - 2026-02-12 11:00 - 000101888 _____ (Igor Pavlov) [Brak podpisu cyfrowego] D:\7-Zip\7-zip.dll ==================== Alternate Data Streams (filtrowane) ======== ==================== Tryb awaryjny (filtrowane) ================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Wartość "AlternateShell" zostanie przywrócona.) HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot => "AlternateShell"="" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\AutorunsDisabled => "AlternateShell"="cmd.exe" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MSIServer => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MSIServer => ""="Service" ==================== Powiązania plików (filtrowane) ================= ==================== Internet Explorer (filtrowane) ============= ==================== Hosts - zawartość: ========================= (Użycie dyrektywy Hosts: w fixlist spowoduje reset pliku Hosts.) 2024-04-01 08:26 - 2025-10-03 16:05 - 000003365 _____ C:\WINDOWS\system32\drivers\etc\hosts 0.0.0.0 browser.pipe.aria.microsoft.com 0.0.0.0 dmd.metaservices.microsoft.com 0.0.0.0 ris.api.iris.microsoft.com 0.0.0.0 teams.events.data.microsoft.com 0.0.0.0 telecommand.telemetry.microsoft.com 0.0.0.0 telemetry.microsoft.com 0.0.0.0 vortex-win.data.microsoft.com 0.0.0.0 watson.events.data.microsoft.com 0.0.0.0 activity.windows.com 0.0.0.0 outlookads.live.com 0.0.0.0 watson.microsoft.com 0.0.0.0 watson.telemetry.microsoft.com 0.0.0.0 umwatsonc.events.data.microsoft.com 0.0.0.0 ceuswatcab01.blob.core.windows.net 0.0.0.0 ceuswatcab02.blob.core.windows.net 0.0.0.0 eaus2watcab01.blob.core.windows.net 0.0.0.0 eaus2watcab02.blob.core.windows.net 0.0.0.0 weus2watcab01.blob.core.windows.net 0.0.0.0 weus2watcab02.blob.core.windows.net 0.0.0.0 events-sandbox.data.microsoft.com 0.0.0.0 events.data.microsoft.com 0.0.0.0 v10.events.data.microsoft.com 0.0.0.0 v20.events.data.microsoft.com 0.0.0.0 v10c.events.data.microsoft.com 0.0.0.0 v10.vortex-win.data.microsoft.com 0.0.0.0 eu-v10.events.data.microsoft.com 0.0.0.0 eu-v20.events.data.microsoft.com 0.0.0.0 au.vortex-win.data.microsoft.com 0.0.0.0 au-v10.events.data.microsoft.com 0.0.0.0 au-v20.events.data.microsoft.com ==================== Network =========================== (Obecnie brak automatycznej naprawy dla tej sekcji.) DNS Servers: 1.1.1.1 Zapora systemu Windows [funkcja włączona] Network Binding: ============= Ethernet: Realtek Gaming 2.5GbE Family Controller -> rt640x64.sys KL_KLIM6: Kaspersky Anti-Virus NDIS 6 Filter ==================== Inne obszary =========================== (Obecnie brak automatycznej naprawy dla tej sekcji.) HKU\S-1-5-21-4228766498-4100017378-1824559663-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Seb\AppData\Roaming\Mozilla\Firefox\Tło pulpitu.bmp HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: ) (ConsentPromptBehaviorUser: ) (EnableLUA: ) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Off) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\AppHost => (EnableWebContentEvaluation: 0) HKU\S-1-5-21-4228766498-4100017378-1824559663-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\AppHost => (EnableWebContentEvaluation: 0) HKLM\SOFTWARE\Microsoft\Windows Defender\Features => (TamperProtection: 4) (TamperProtectionSource: 2) HKLM\SOFTWARE\Microsoft\Windows Defender\Real-Time Protection => (DpaDisabled: 0) ==================== MSCONFIG/TASK MANAGER - Wyłączone elementy == ==================== Reguły Zapory systemu Windows (filtrowane) ================ (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) FirewallRules: [{9AF1E669-C4F0-42A7-A62E-B916482A4F25}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation) FirewallRules: [{8C57EE5E-779A-48F5-AF77-F105342DEDB4}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation) FirewallRules: [Block-Unified-Telemetry-Client] => (Block) C:\WINDOWS\system32\svchost.exe (Microsoft Windows Publisher -> Microsoft Corporation) FirewallRules: [Block-Windows-Error-Reporting] => (Block) C:\WINDOWS\system32\svchost.exe (Microsoft Windows Publisher -> Microsoft Corporation) FirewallRules: [TCP Query User{BA74AD70-2B4E-4E7D-AD50-EB592DF7104C}D:\foobar2000\foobar2000.exe] => (Allow) D:\foobar2000\foobar2000.exe (Illustrate Ltd -> Piotr Pawlowski) FirewallRules: [UDP Query User{AABFBE67-83D0-4FF1-84F6-95BCE5D628C0}D:\foobar2000\foobar2000.exe] => (Allow) D:\foobar2000\foobar2000.exe (Illustrate Ltd -> Piotr Pawlowski) FirewallRules: [{3266E062-13F9-4DCD-89A9-5AAF5AC47152}] => (Allow) C:\ProgramData\Kaspersky Lab\AVP21.24\Data\webview2\Win10\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation) FirewallRules: [{26555A9A-336C-4494-BCEE-DA37F0BD6851}] => (Allow) D:\WTW\wtw.exe (K2T.eu, Kaworu) [Brak podpisu cyfrowego] FirewallRules: [{54493777-6936-4FD6-8974-8893870F0978}] => (Allow) D:\WTW\wtw.exe (K2T.eu, Kaworu) [Brak podpisu cyfrowego] FirewallRules: [{4A6BC3BE-47ED-47A0-9BBA-2D0D20D48148}] => (Allow) D:\Steam\Steam.exe => Brak pliku FirewallRules: [{2801F7D0-DF0C-44AF-A5AE-AE0EEE41862D}] => (Allow) D:\Steam\Steam.exe => Brak pliku FirewallRules: [{05EC9C0A-3437-4EAE-9CE2-EA482CB61B36}] => (Allow) D:\Steam\bin\cef\cef.win64\steamwebhelper.exe => Brak pliku FirewallRules: [{EEC70731-1355-4EAF-A815-4E8133E9CC6A}] => (Allow) D:\Steam\bin\cef\cef.win64\steamwebhelper.exe => Brak pliku ==================== Punkty Przywracania systemu ========================= 11-02-2026 14:37:17 Zainstalowane Realtek Audio Driver 11-02-2026 22:06:14 Instalator modułów systemu Windows 14-02-2026 21:02:07 Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.44.35211 17-02-2026 18:31:57 Zainstalowany program DirectX 17-02-2026 19:18:49 Revo Uninstaller Pro's restore point - Steam 17-02-2026 19:19:56 Revo Uninstaller Pro's restore point - Counter-Strike 2 17-02-2026 19:21:38 Revo Uninstaller Pro's restore point - Infatica P2B Network ==================== Wadliwe urządzenia w Menedżerze urządzeń ============ Name: Urządzenie PCI Description: Urządzenie PCI Class Guid: Manufacturer: Service: Problem: : This device is disabled. (Code 22) Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions. ==================== Błędy w Dzienniku zdarzeń: ======================== Dziennik Aplikacja: ================== Error: (02/17/2026 07:21:38 PM) (Source: VSS) (EventID: 8193) (User: ) Description: Błąd Usługi kopiowania woluminów w tle: nieoczekiwany błąd podczas wywoływania procedury IVssAsrWriterBackup::GetDiskComponents. hr = 0x8007085a, Nie uruchomiono usługi Stacja robocza.. Operacja: Zdarzenie OnIdentify Zbieranie danych modułu zapisującego Kontekst: Kontekst wykonywania: ASR Writer Identyfikator klasy modułu zapisującego: {be000cbe-11fe-4426-9c58-531aa6355fc4} Nazwa modułu zapisującego: ASR Writer Identyfikator wystąpienia modułu zapisującego: {ca9a4480-0c91-4536-b8fe-04347e828410} Error: (02/17/2026 07:19:56 PM) (Source: VSS) (EventID: 8193) (User: ) Description: Błąd Usługi kopiowania woluminów w tle: nieoczekiwany błąd podczas wywoływania procedury IVssAsrWriterBackup::GetDiskComponents. hr = 0x8007085a, Nie uruchomiono usługi Stacja robocza.. Operacja: Zdarzenie OnIdentify Zbieranie danych modułu zapisującego Kontekst: Kontekst wykonywania: ASR Writer Identyfikator klasy modułu zapisującego: {be000cbe-11fe-4426-9c58-531aa6355fc4} Nazwa modułu zapisującego: ASR Writer Identyfikator wystąpienia modułu zapisującego: {ca9a4480-0c91-4536-b8fe-04347e828410} Error: (02/17/2026 07:18:50 PM) (Source: VSS) (EventID: 8193) (User: ) Description: Błąd Usługi kopiowania woluminów w tle: nieoczekiwany błąd podczas wywoływania procedury IVssAsrWriterBackup::GetDiskComponents. hr = 0x8007085a, Nie uruchomiono usługi Stacja robocza.. Operacja: Zdarzenie OnIdentify Zbieranie danych modułu zapisującego Kontekst: Kontekst wykonywania: ASR Writer Identyfikator klasy modułu zapisującego: {be000cbe-11fe-4426-9c58-531aa6355fc4} Nazwa modułu zapisującego: ASR Writer Identyfikator wystąpienia modułu zapisującego: {ca9a4480-0c91-4536-b8fe-04347e828410} Error: (02/17/2026 06:31:57 PM) (Source: VSS) (EventID: 8193) (User: ) Description: Błąd Usługi kopiowania woluminów w tle: nieoczekiwany błąd podczas wywoływania procedury IVssAsrWriterBackup::GetDiskComponents. hr = 0x8007085a, Nie uruchomiono usługi Stacja robocza.. Operacja: Zdarzenie OnIdentify Zbieranie danych modułu zapisującego Kontekst: Kontekst wykonywania: ASR Writer Identyfikator klasy modułu zapisującego: {be000cbe-11fe-4426-9c58-531aa6355fc4} Nazwa modułu zapisującego: ASR Writer Identyfikator wystąpienia modułu zapisującego: {c5dc74b6-fbdc-4e53-b7af-da927d0be372} Error: (02/16/2026 08:44:07 PM) (Source: Firefox Default Browser Agent) (EventID: 5) (User: ) Description: Event-ID 5 Error: (02/16/2026 06:08:22 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: ) Description: Aktywacja licencji (slui.exe) nie powiodła się, kod błędu: hr=0x803F7001 Argumenty wiersza polecenia: RuleId=31e71c49-8da7-4a2f-ad92-45d98a1c79ba;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=4de7cb65-cdf1-4de9-8ae8-e3cce27b9f2c;NotificationInterval=1440;Trigger=TimerEvent Error: (02/16/2026 06:04:16 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: ) Description: Aktywacja licencji (slui.exe) nie powiodła się, kod błędu: hr=0x8007007B Argumenty wiersza polecenia: RuleId=eeba1977-569e-4571-b639-7623d8bfecc0;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=2de67392-b7a7-462a-b1ca-108dd189f588;NotificationInterval=1440;Trigger=TimerEvent Error: (02/16/2026 12:48:23 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: ) Description: Aktywacja licencji (slui.exe) nie powiodła się, kod błędu: hr=0x803F7001 Argumenty wiersza polecenia: RuleId=31e71c49-8da7-4a2f-ad92-45d98a1c79ba;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=4de7cb65-cdf1-4de9-8ae8-e3cce27b9f2c;NotificationInterval=1440;Trigger=NetworkAvailable Dziennik System: ============= Error: (02/18/2026 07:19:38 AM) (Source: Microsoft-Windows-TPM-WMI) (EventID: 1801) (User: ZARZĄDZANIE NT) Description: Updated Secure Boot certificates are available on this device but have not yet been applied to the firmware. Review the published guidance to complete the update and maintain full protection. This device signature information is included here. DeviceAttributes: BaseBoardManufacturer:ASRock;FirmwareManufacturer:American Megatrends International, LLC.;FirmwareVersion:13.01;OEMModelNumber:B760 Pro RS/D4;OEMModelBaseBoard:B760 Pro RS/D4;OEMModelSystemFamily:To Be Filled By O.E.M.;OEMManufacturerName:ASRock;OEMModelSKU:To Be Filled By O.E.M.;OSArchitecture:amd64; BucketId: 1846ef47ca2e3ca82dc52c2ced5b0e5d41b5d967c84117a52b2d8ad7ff8eb996 BucketConfidenceLevel: Under Observation - More Data Needed UpdateType: For more information, please see https://go.microsoft.com/fwlink/?linkid=2301018. Error: (02/18/2026 07:14:37 AM) (Source: Service Control Manager) (EventID: 7001) (User: ) Description: Usługa NcaSvc zależy od usługi iphlpsvc, której nie można uruchomić z powodu następującego błędu: Nie można uruchomić określonej usługi, ponieważ jest ona wyłączona lub ponieważ nie są włączone skojarzone z nią urządzenia. Error: (02/18/2026 07:14:37 AM) (Source: Microsoft-Windows-GroupPolicy) (EventID: 1096) (User: ZARZĄDZANIE NT) Description: Przetwarzanie zasad grupy nie powiodło się. System Windows nie może zastosować opartych na rejestrze ustawień zasad dla obiektu zasad grupy LocalGPO. Ustawienia zasad grupy nie będą rozpoznawane do czasu rozwiązania tego problemu. Wyświetl szczegóły zdarzenia, aby uzyskać więcej informacji o nazwie i ścieżce pliku, który spowodował błąd. Error: (02/17/2026 10:43:37 PM) (Source: Microsoft-Windows-TPM-WMI) (EventID: 1801) (User: ZARZĄDZANIE NT) Description: Updated Secure Boot certificates are available on this device but have not yet been applied to the firmware. Review the published guidance to complete the update and maintain full protection. This device signature information is included here. DeviceAttributes: BaseBoardManufacturer:ASRock;FirmwareManufacturer:American Megatrends International, LLC.;FirmwareVersion:13.01;OEMModelNumber:B760 Pro RS/D4;OEMModelBaseBoard:B760 Pro RS/D4;OEMModelSystemFamily:To Be Filled By O.E.M.;OEMManufacturerName:ASRock;OEMModelSKU:To Be Filled By O.E.M.;OSArchitecture:amd64; BucketId: 1846ef47ca2e3ca82dc52c2ced5b0e5d41b5d967c84117a52b2d8ad7ff8eb996 BucketConfidenceLevel: Under Observation - More Data Needed UpdateType: For more information, please see https://go.microsoft.com/fwlink/?linkid=2301018. Error: (02/17/2026 10:38:36 PM) (Source: Service Control Manager) (EventID: 7001) (User: ) Description: Usługa NcaSvc zależy od usługi iphlpsvc, której nie można uruchomić z powodu następującego błędu: Nie można uruchomić określonej usługi, ponieważ jest ona wyłączona lub ponieważ nie są włączone skojarzone z nią urządzenia. Error: (02/17/2026 10:38:36 PM) (Source: Microsoft-Windows-GroupPolicy) (EventID: 1096) (User: ZARZĄDZANIE NT) Description: Przetwarzanie zasad grupy nie powiodło się. System Windows nie może zastosować opartych na rejestrze ustawień zasad dla obiektu zasad grupy LocalGPO. Ustawienia zasad grupy nie będą rozpoznawane do czasu rozwiązania tego problemu. Wyświetl szczegóły zdarzenia, aby uzyskać więcej informacji o nazwie i ścieżce pliku, który spowodował błąd. Error: (02/17/2026 10:00:20 PM) (Source: Microsoft-Windows-TPM-WMI) (EventID: 1801) (User: ZARZĄDZANIE NT) Description: Updated Secure Boot certificates are available on this device but have not yet been applied to the firmware. Review the published guidance to complete the update and maintain full protection. This device signature information is included here. DeviceAttributes: BaseBoardManufacturer:ASRock;FirmwareManufacturer:American Megatrends International, LLC.;FirmwareVersion:13.01;OEMModelNumber:B760 Pro RS/D4;OEMModelBaseBoard:B760 Pro RS/D4;OEMModelSystemFamily:To Be Filled By O.E.M.;OEMManufacturerName:ASRock;OEMModelSKU:To Be Filled By O.E.M.;OSArchitecture:amd64; BucketId: 1846ef47ca2e3ca82dc52c2ced5b0e5d41b5d967c84117a52b2d8ad7ff8eb996 BucketConfidenceLevel: Under Observation - More Data Needed UpdateType: For more information, please see https://go.microsoft.com/fwlink/?linkid=2301018. Error: (02/17/2026 09:55:20 PM) (Source: Service Control Manager) (EventID: 7001) (User: ) Description: Usługa NcaSvc zależy od usługi iphlpsvc, której nie można uruchomić z powodu następującego błędu: Nie można uruchomić określonej usługi, ponieważ jest ona wyłączona lub ponieważ nie są włączone skojarzone z nią urządzenia. CodeIntegrity: =============== Date: 2026-02-18 07:15:09 Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\SIHClient.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Kaspersky Lab\Kaspersky 21.24\x64\com_antivirus.dll that did not meet the Windows signing level requirements. Date: 2026-02-18 07:14:38 Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Kaspersky Lab\Kaspersky 21.24\x64\com_antivirus.dll that did not meet the Windows signing level requirements. ==================== Statystyki pamięci =========================== BIOS: American Megatrends International, LLC. 13.01 09/25/2025 Płyta główna: ASRock B760 Pro RS/D4 Procesor: Intel(R) Core(TM) i5-14500 Procent pamięci w użyciu: 15% Całkowita pamięć fizyczna: 30110.11 MB Dostępna pamięć fizyczna: 25351.74 MB Całkowita pamięć wirtualna: 32030.11 MB Dostępna pamięć wirtualna: 26648.91 MB ==================== Dyski ================================ Drive c: () (Fixed) (Total:591.81 GB) (Free:474.23 GB) (Model: Lexar SSD NM790 1TB) NTFS Drive d: () (Fixed) (Total:361.12 GB) (Free:358.26 GB) (Model: Lexar SSD NM790 1TB) NTFS \\?\Volume{bb1cd083-b94b-40d9-b257-609de247901b}\ () (Fixed) (Total:0.73 GB) (Free:0.08 GB) NTFS \\?\Volume{6e43027d-ed1a-4d9d-9c0e-f65c1b4788e3}\ () (Fixed) (Total:0.19 GB) (Free:0.16 GB) FAT32 ==================== MBR & Tablica partycji ==================== ========================================================== Disk: 0 (Protective MBR) (Size: 953.9 GB) (Disk ID: 00000000) Partition: GPT. ==================== Koniec Addition.txt =======================