Additional scan result of Farbar Recovery Scan Tool (x86) Version: 23-10-2013 01 Ran by Rej at 2013-10-25 13:38:39 Running from F:\NarzVir Boot Mode: Normal ========================================================== ==================== Security Center ======================== AV: Microsoft Security Essentials (Enabled - Up to date) {641105E6-77ED-3F35-A304-765193BCB75F} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Microsoft Security Essentials (Enabled - Up to date) {DF70E402-51D7-30BB-99B4-4D23E83BFDE2} ==================== Installed Programs ====================== Overlook Fing (Version: 1.4) Adobe Flash Player 10 ActiveX (Version: 10.3.181.26) Adobe Reader X (10.1.8) - Polish (Version: 10.1.8) Big Fish Games: Game Manager (Version: 2.0.1.46) D3DX10 (Version: 15.4.2368.0902) Firebird 2.1.2.18118 (Win32) (Version: 2.1.2.18118) HP LaserJet Professional P1100-P1560-P1600 Series Intel(R) Graphics Media Accelerator Driver (Version: 8.15.10.1930) Intel(R) TV Wizard Java 7 Update 45 (Version: 7.0.450) Java Auto Updater (Version: 2.1.9.8) Junk Mail filter update (Version: 15.4.3502.0922) LG Burning Tools (Version: 8.3.568) Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319) Microsoft .NET Framework 4 Client Profile PLK Language Pack (Version: 4.0.30319) Microsoft Application Error Reporting (Version: 12.0.6012.5000) Microsoft Security Client (Version: 4.3.0219.0) Microsoft Security Essentials (Version: 4.3.219.0) Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001) Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (Version: 9.0.30729.5570) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161) MSI to redistribute MS VS2005 CRT libraries (Version: 8.0.50727.42) MSVCRT (Version: 15.4.2862.0708) MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0) MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0) neroxml (Version: 1.0.0) OpenOffice.org 3.1 (Version: 3.1.9420) Poczta usługi Windows Live (Version: 15.4.3502.0922) Podstawowe programy Windows Live (Version: 15.4.3502.0922) Polski pakiet językowy dla programu Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319) Realtek High Definition Audio Driver (Version: 6.0.1.5936) Skype Toolbars (Version: 5.3.7555) Skype™ 6.9 (Version: 6.9.106) TeamViewer 5 (Version: 5.0.7572 ) Total Commander (Remove or Repair) (Version: 7.50a) UltraVNC 1.0.8.2 (Version: 1.0.8.2) Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (Version: 3) VCRedistSetup (Version: 1.0.0) Windows Live Communications Platform (Version: 15.4.3502.0922) Windows Live ID Sign-in Assistant (Version: 7.250.4225.0) Windows Live Installer (Version: 15.4.3502.0922) Windows Live Mail (Version: 15.4.3502.0922) Windows Live MIME IFilter (Version: 15.4.3502.0922) Windows Live Photo Common (Version: 15.4.3502.0922) Windows Live PIMT Platform (Version: 15.4.3502.0922) Windows Live SOXE (Version: 15.4.3502.0922) Windows Live SOXE Definitions (Version: 15.4.3502.0922) Windows Live UX Platform (Version: 15.4.3502.0922) Windows Live UX Platform Language Pack (Version: 15.4.3502.0922) Windows Live Writer (Version: 15.4.3502.0922) Windows Live Writer Resources (Version: 15.4.3502.0922) winpcap-overlook 4.02 ==================== Restore Points ========================= 20-10-2013 00:33:10 Po Antyvirus Pro 20-10-2013 00:38:22 Removed Java(TM) 6 Update 26 20-10-2013 00:38:46 Installed Java 7 Update 45 20-10-2013 00:44:14 Windows Update 20-10-2013 01:09:50 Windows Update 20-10-2013 04:47:15 Installed STOPzilla 20-10-2013 06:43:40 Removed STOPzilla 20-10-2013 17:13:24 Windows Update 24-10-2013 05:02:16 Windows Update ==================== Hosts content: ========================== 2009-07-14 04:04 - 2013-10-20 06:47 - 00000860 ____A C:\Windows\system32\Drivers\etc\hosts 127.0.0.1 localhost ::1 localhost ==================== Scheduled Tasks (whitelisted) ============= Task: {43099C7B-2C2D-4DC0-88F4-1874DC855579} - System32\Tasks\{0886EE5F-F89B-4613-8B91-F5278CD0F3CC} => C:\Program Files\UltraVNC\winvnc.exe [2009-12-07] (UltraVNC) Task: {4EA728C0-987A-4AD1-B0CC-45B47D33469F} - System32\Tasks\{09220FD1-8A98-4A63-8CF4-DFFAD6BD4466} => D:\KS\KS-PLW\UPDATEFTP\KSPLUPDFTP.EXE [2012-09-18] (KAMSOFT S.A.) Task: {51B63DF3-0765-45FB-ABC8-23A58AF88C29} - System32\Tasks\{4BADDEA3-CDBA-4D01-B863-BABB9966954B} => C:\Program Files\Skype\Phone\Skype.exe [2013-10-02] (Skype Technologies S.A.) Task: {8362C96B-D02A-46E4-AA83-B5CD6BB41714} - \WPD\SqmUpload_S-1-5-21-2890126291-69562741-2740643167-500 No Task File Task: {F3D735C2-35C5-4ADF-AEE5-C27A88E8225E} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe [2010-02-11] (Microsoft Corporation) ==================== Loaded Modules (whitelisted) ============= 2010-11-26 16:30 - 2012-08-31 15:02 - 02306048 _____ () C:\Windows\system32\spool\DRIVERS\W32X86\3\hp1100su.dll 2010-11-26 16:30 - 2012-08-31 15:01 - 00794624 _____ () C:\Windows\system32\spool\DRIVERS\W32X86\3\HP1100GC.dll 2009-08-18 16:54 - 2009-08-18 16:54 - 00970752 _____ () C:\Program Files\OpenOffice.org 3\program\libxml2.dll ==================== Alternate Data Streams (whitelisted) ========= AlternateDataStreams: C:\ProgramData\TEMP:69FE2EE4 ==================== Safe Mode (whitelisted) =================== ==================== Faulty Device Manager Devices ============= ==================== Event log errors: ========================= Application errors: ================== Error: (10/24/2013 07:04:42 AM) (Source: Application Error) (User: ) Description: Nazwa aplikacji powodującej błąd: KSPL.EXE, wersja: 16.2.49.560, sygnatura czasowa: 0x2a425e19 Nazwa modułu powodującego błąd: KERNELBASE.dll, wersja: 6.1.7601.18229, sygnatura czasowa: 0x51fb10c6 Kod wyjątku: 0x0eedfade Przesunięcie błędu: 0x0000812f Identyfikator procesu powodującego błąd: 0xbc8 Godzina uruchomienia aplikacji powodującej błąd: 0xKSPL.EXE0 Ścieżka aplikacji powodującej błąd: KSPL.EXE1 Ścieżka modułu powodującego błąd: KSPL.EXE2 Identyfikator raportu: KSPL.EXE3 Error: (10/21/2013 03:55:24 PM) (Source: Application Error) (User: ) Description: Nazwa aplikacji powodującej błąd: KSPL.EXE, wersja: 16.2.49.560, sygnatura czasowa: 0x2a425e19 Nazwa modułu powodującego błąd: KERNELBASE.dll, wersja: 6.1.7601.18229, sygnatura czasowa: 0x51fb10c6 Kod wyjątku: 0x0eedfade Przesunięcie błędu: 0x0000812f Identyfikator procesu powodującego błąd: 0xb10 Godzina uruchomienia aplikacji powodującej błąd: 0xKSPL.EXE0 Ścieżka aplikacji powodującej błąd: KSPL.EXE1 Ścieżka modułu powodującego błąd: KSPL.EXE2 Identyfikator raportu: KSPL.EXE3 Error: (10/20/2013 06:53:48 AM) (Source: System Restore) (User: ) Description: Nie można utworzyć punktu przywracania (Proces = C:\Program Files\STOPzilla!\SZScanner.exe Files\STOPzilla!\SZScanner.exe" ; Opis = STOPzilla Restore Point.; Błąd = 0x80042319). Error: (10/20/2013 05:59:40 AM) (Source: SideBySide) (User: ) Description: Nie można wygenerować kontekstu aktywacji dla "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1". Nie można odnaleźć zestawu zależnego Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0". Użyj narzędzia sxstrace.exe, aby uzyskać szczegółową diagnozę. Error: (10/18/2013 02:46:58 PM) (Source: SPP) (User: ) Description: Nie można usunąć kopii w tle \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy3\ z woluminu \\?\Volume{f01a98b4-ec2a-11de-9f88-806e6f6e6963}\. Błąd VSS: Nie można odnaleźć określonego obiektu. (0x80042308) Akcja użytkownika Ponów próbę usunięcia lub sprawdź w dzienniku zdarzeń odpowiednie pozycje dotyczące systemu VSS. Error: (10/18/2013 02:46:58 PM) (Source: SPP) (User: ) Description: Nie można usunąć kopii w tle \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy2\ z woluminu \\?\Volume{f01a98b4-ec2a-11de-9f88-806e6f6e6963}\. Błąd VSS: Nie można odnaleźć określonego obiektu. (0x80042308) Akcja użytkownika Ponów próbę usunięcia lub sprawdź w dzienniku zdarzeń odpowiednie pozycje dotyczące systemu VSS. Error: (10/18/2013 00:42:42 PM) (Source: Application Hang) (User: ) Description: Program Explorer.EXE w wersji 6.1.7601.17567 zatrzymał interakcję z systemem Windows i został zamknięty. Aby zobaczyć, czy jest dostępnych więcej informacji dotyczących tego problemu, sprawdź historię problemu w panelu sterowania Centrum akcji. Identyfikator procesu: 420 Godzina rozpoczęcia: 01cecbee7773df42 Godzina zakończenia: 15 Ścieżka aplikacji: C:\Windows\Explorer.EXE Identyfikator raportu: f607a902-37e1-11e3-8c0a-00241d75e834 Error: (10/03/2013 05:37:33 PM) (Source: Application Hang) (User: ) Description: Program KSPL.EXE w wersji 16.2.40.552 zatrzymał interakcję z systemem Windows i został zamknięty. Aby zobaczyć, czy jest dostępnych więcej informacji dotyczących tego problemu, sprawdź historię problemu w panelu sterowania Centrum akcji. Identyfikator procesu: 67c Godzina rozpoczęcia: 01cec03fd1b34c77 Godzina zakończenia: 13 Ścieżka aplikacji: D:\KS\KS-PLW\KSPL.EXE Identyfikator raportu: b1559051-2c41-11e3-a396-00241d75e834 Error: (10/01/2013 06:48:41 AM) (Source: Application Error) (User: ) Description: Nazwa aplikacji powodującej błąd: KSPL.EXE, wersja: 16.2.40.552, sygnatura czasowa: 0x2a425e19 Nazwa modułu powodującego błąd: KERNELBASE.dll, wersja: 6.1.7601.18229, sygnatura czasowa: 0x51fb10c6 Kod wyjątku: 0x0eedfade Przesunięcie błędu: 0x0000812f Identyfikator procesu powodującego błąd: 0xb78 Godzina uruchomienia aplikacji powodującej błąd: 0xKSPL.EXE0 Ścieżka aplikacji powodującej błąd: KSPL.EXE1 Ścieżka modułu powodującego błąd: KSPL.EXE2 Identyfikator raportu: KSPL.EXE3 Error: (08/28/2013 09:02:43 AM) (Source: Application Hang) (User: ) Description: Program KSPL.EXE w wersji 16.2.32.536 zatrzymał interakcję z systemem Windows i został zamknięty. Aby zobaczyć, czy jest dostępnych więcej informacji dotyczących tego problemu, sprawdź historię problemu w panelu sterowania Centrum akcji. Identyfikator procesu: 884 Godzina rozpoczęcia: 01cea3acf5e354e4 Godzina zakończenia: 23 Ścieżka aplikacji: D:\KS\KS-PLW\KSPL.EXE Identyfikator raportu: cee441e4-0faf-11e3-8aa7-00241d75e834 System errors: ============= Error: (10/25/2013 01:17:21 PM) (Source: Disk) (User: ) Description: Sterownik wykrył błąd kontrolera na \Device\Harddisk5\DR5. Error: (10/25/2013 01:17:21 PM) (Source: Disk) (User: ) Description: Sterownik wykrył błąd kontrolera na \Device\Harddisk5\DR5. Error: (10/25/2013 01:17:20 PM) (Source: Disk) (User: ) Description: Sterownik wykrył błąd kontrolera na \Device\Harddisk5\DR5. Error: (10/25/2013 01:17:19 PM) (Source: Disk) (User: ) Description: Sterownik wykrył błąd kontrolera na \Device\Harddisk5\DR5. Error: (10/25/2013 06:52:52 AM) (Source: Service Control Manager) (User: ) Description: Nie można uruchomić usługi sbapifs z powodu następującego błędu: %%2 Error: (10/24/2013 07:05:58 AM) (Source: Service Control Manager) (User: ) Description: Nie można uruchomić usługi sbapifs z powodu następującego błędu: %%2 Error: (10/24/2013 06:51:41 AM) (Source: Service Control Manager) (User: ) Description: Nie można uruchomić usługi sbapifs z powodu następującego błędu: %%2 Error: (10/23/2013 06:45:55 AM) (Source: Service Control Manager) (User: ) Description: Nie można uruchomić usługi sbapifs z powodu następującego błędu: %%2 Error: (10/22/2013 01:52:14 AM) (Source: Service Control Manager) (User: ) Description: Nie można uruchomić usługi sbapifs z powodu następującego błędu: %%2 Error: (10/21/2013 11:13:55 PM) (Source: Service Control Manager) (User: ) Description: Nie można uruchomić usługi sbapifs z powodu następującego błędu: %%2 Microsoft Office Sessions: ========================= Error: (10/24/2013 07:04:42 AM) (Source: Application Error)(User: ) Description: KSPL.EXE16.2.49.5602a425e19KERNELBASE.dll6.1.7601.1822951fb10c60eedfade0000812fbc801ced074ce43c398D:\KS\KS-PLW\KSPL.EXEC:\Windows\system32\KERNELBASE.dllca3b6334-3c69-11e3-a507-00241d75e834 Error: (10/21/2013 03:55:24 PM) (Source: Application Error)(User: ) Description: KSPL.EXE16.2.49.5602a425e19KERNELBASE.dll6.1.7601.1822951fb10c60eedfade0000812fb1001cece6529c7c8edD:\KS\KS-PLW\KSPL.EXEC:\Windows\system32\KERNELBASE.dll6e32a174-3a58-11e3-acd8-00241d75e834 Error: (10/20/2013 06:53:48 AM) (Source: System Restore)(User: ) Description: C:\Program Files\STOPzilla!\SZScanner.exe Files\STOPzilla!\SZScanner.exe" STOPzilla Restore Point.0x80042319 Error: (10/20/2013 05:59:40 AM) (Source: SideBySide)(User: ) Description: Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"D:\Programy\CCleanerPortable\CCleaner64.exe Error: (10/18/2013 02:46:58 PM) (Source: SPP)(User: ) Description: \\?\Volume{f01a98b4-ec2a-11de-9f88-806e6f6e6963}\\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy3\Nie można odnaleźć określonego obiektu. (0x80042308) Error: (10/18/2013 02:46:58 PM) (Source: SPP)(User: ) Description: \\?\Volume{f01a98b4-ec2a-11de-9f88-806e6f6e6963}\\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy2\Nie można odnaleźć określonego obiektu. (0x80042308) Error: (10/18/2013 00:42:42 PM) (Source: Application Hang)(User: ) Description: Explorer.EXE6.1.7601.1756742001cecbee7773df4215C:\Windows\Explorer.EXEf607a902-37e1-11e3-8c0a-00241d75e834 Error: (10/03/2013 05:37:33 PM) (Source: Application Hang)(User: ) Description: KSPL.EXE16.2.40.55267c01cec03fd1b34c7713D:\KS\KS-PLW\KSPL.EXEb1559051-2c41-11e3-a396-00241d75e834 Error: (10/01/2013 06:48:41 AM) (Source: Application Error)(User: ) Description: KSPL.EXE16.2.40.5522a425e19KERNELBASE.dll6.1.7601.1822951fb10c60eedfade0000812fb7801cebe6152da468bD:\KS\KS-PLW\KSPL.EXEC:\Windows\system32\KERNELBASE.dllbe3946c7-2a54-11e3-8668-00241d75e834 Error: (08/28/2013 09:02:43 AM) (Source: Application Hang)(User: ) Description: KSPL.EXE16.2.32.53688401cea3acf5e354e423D:\KS\KS-PLW\KSPL.EXEcee441e4-0faf-11e3-8aa7-00241d75e834 ==================== Memory info =========================== Percentage of memory in use: 32% Total physical RAM: 3061.49 MB Available physical RAM: 2054.59 MB Total Pagefile: 6121.27 MB Available Pagefile: 5151.02 MB Total Virtual: 2047.88 MB Available Virtual: 1901.12 MB ==================== Drives ================================ Drive c: (System) (Fixed) (Total:97.66 GB) (Free:72.48 GB) NTFS Drive d: (Dane) (Fixed) (Total:200.33 GB) (Free:148.09 GB) NTFS Drive f: (8-2) (Removable) (Total:7.27 GB) (Free:7.04 GB) FAT32 ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298 GB) (Disk ID: 2E56C3D0) Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=98 GB) - (Type=07 NTFS) Partition 3: (Not Active) - (Size=200 GB) - (Type=07 NTFS) ======================================================== Disk: 5 (MBR Code: Windows 7 or Vista) (Size: 7 GB) (Disk ID: 00000000) Partition 1: (Active) - (Size=7 GB) - (Type=0B) ==================== End Of Log ============================