Additional scan result of Farbar Recovery Scan Tool (x64) Version: 11-01-2015 Ran by Aga at 2015-01-13 19:00:31 Running from C:\Users\Aga\Downloads Boot Mode: Normal ========================================================== ==================== Security Center ======================== (If an entry is included in the fixlist, it will be removed.) AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AV: avast! Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: avast! Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736} ==================== Installed Programs ====================== (Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.) Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 14.0.0.178 - Adobe Systems Incorporated) AMD Catalyst Install Manager (HKLM\...\{02054CB4-661A-C582-0F83-E966ADFB8289}) (Version: 8.0.911.0 - Advanced Micro Devices, Inc.) AMD Quick Stream (HKLM\...\{E9EED4AE-682B-4501-9574-D09A21717599}_is1) (Version: 3.4.4.0 - AppEx Networks) Avast Free Antivirus (HKLM-x32\...\Avast) (Version: 10.0.2208 - AVAST Software) Conexant HD Audio (HKLM\...\CNXT_AUDIO_HDA) (Version: 8.64.49.0 - Conexant) Dolby Advanced Audio v2 (HKLM-x32\...\{B9E70C7A-9F85-4A39-A4A3-BFA3C3BF7613}) (Version: 7.2.8000.17 - Dolby Laboratories Inc) Energy Management (HKLM-x32\...\InstallShield_{D0956C11-0F60-43FE-99AD-524E833471BB}) (Version: 8.0.2.11 - Lenovo) Energy Management (x32 Version: 8.0.2.11 - Lenovo) Hidden Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden HP Deskjet 3520 series — podstawowe oprogramowanie urządzenia (HKLM\...\{2AF6DE35-EF82-42D5-86CA-9DE53EA29318}) (Version: 28.0.1315.0 - Hewlett-Packard Co.) HP Deskjet 3520 series Setup Guide (HKLM-x32\...\{AEEDCEB7-00B8-4BE1-B492-AB04803D5F1E}) (Version: 27.0.0 - Hewlett Packard) Huawei E3272 (HKLM-x32\...\Huawei E3272) (Version: 22.001.22.00.1202 - Huawei Technologies Co.,Ltd) Intel AppUp(SM) center (HKLM-x32\...\Intel AppUp(SM) center 33057) (Version: 3.6.1.33057.10 - Intel) Lenovo EasyCamera (HKLM-x32\...\{E0A7ED39-8CD6-4351-93C3-69CCA00D12B4}) (Version: 6.2.9200.10227 - Realtek Semiconductor Corp.) Lenovo OneKey Recovery (HKLM-x32\...\InstallShield_{46F4D124-20E5-4D12-BE52-EC177A7A4B42}) (Version: 8.0.0.1219 - CyberLink Corp.) Lenovo OneKey Recovery (Version: 8.0.0.1219 - CyberLink Corp.) Hidden Lenovo pointing device (HKLM\...\Elantech) (Version: 11.4.14.1 - ELAN Microelectronic Corp.) Lenovo PowerDVD10 (HKLM-x32\...\InstallShield_{DEC235ED-58A4-4517-A278-C41E8DAEAB3B}) (Version: 10.0.5108.52 - CyberLink Corp.) Lenovo PowerDVD10 (x32 Version: 10.0.5108.52 - CyberLink Corp.) Hidden Lenovo Solution Center (HKLM\...\{B8908ABE-8AAE-41FD-A367-391CD492981B}) (Version: 2.0.018.00 - Lenovo Group Limited) Lenovo VeriFace (HKLM\...\Lenovo VeriFace) (Version: 5.0.13.5261 - Lenovo) Microsoft Office Professional 2013 - pl-pl (HKLM\...\ProfessionalRetail - pl-pl) (Version: 15.0.4675.1003 - Microsoft Corporation) Microsoft OneDrive (HKU\S-1-5-21-1029697707-3579543244-3229093376-1002\...\OneDriveSetup.exe) (Version: 17.3.1229.0918 - Microsoft Corporation) Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.30319 (HKLM\...\{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}) (Version: 10.0.30319 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319 (HKLM-x32\...\{196BB40D-1578-3D01-B289-BEFC77A11A1E}) (Version: 10.0.30319 - Microsoft Corporation) OEM Application Profile (HKLM-x32\...\{C89A97B6-F991-EBB5-77B7-927BCF420EBE}) (Version: 1.00.0000 - Advanced Micro Devices, Inc.) Office 15 Click-to-Run Extensibility Component (x32 Version: 15.0.4675.1003 - Microsoft Corporation) Hidden Office 15 Click-to-Run Licensing Component (Version: 15.0.4675.1003 - Microsoft Corporation) Hidden Office 15 Click-to-Run Localization Component (x32 Version: 15.0.4675.1003 - Microsoft Corporation) Hidden Pakiet sterowników systemu Windows - Lenovo (ACPIVPC) System (06/15/2012 8.1.0.1) (HKLM\...\71BC3FD63F450BA0A957AAECBDB4A000C4F2BE42) (Version: 06/15/2012 8.1.0.1 - Lenovo) Pakiet sterowników systemu Windows - Lenovo (WUDFRd) LenovoVhid (06/19/2012 10.13.29.733) (HKLM\...\8A223E56FB1ED4F697B54E5BF96F1EB63B512684) (Version: 06/19/2012 10.13.29.733 - Lenovo) PLAY ONLINE (HKLM-x32\...\PLAY ONLINE) (Version: 21.005.11.17.264 - Huawei Technologies Co.,Ltd) Podręcznik użytkownika (x32 Version: 1.0.0.17 - Lenovo) Hidden Power2Go (HKLM-x32\...\{40BF1E83-20EB-11D8-97C5-0009C5020658}) (Version: 5.6.0.9109 - CyberLink Corp.) Qualcomm Atheros Bluetooth Suite (64) (HKLM\...\{A84A4FB1-D703-48DB-89E0-68B6499D2801}) (Version: 8.0.0.220 - Qualcomm Atheros Communications) Qualcomm Atheros Client Installation Program (HKLM-x32\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 10.0 - Qualcomm Atheros) Qualcomm Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (HKLM-x32\...\{3108C217-BE83-42E4-AE9E-A56A2A92E549}) (Version: 2.1.0.16 - Qualcomm Atheros Communications Inc.) Realtek USB Card Reader (HKLM-x32\...\{1E496A68-4943-424E-829D-5C3C85B7B8F2}) (Version: 6.2.9200.39041 - Realtek Semiconductor Corp.) SugarSync Manager (HKLM-x32\...\SugarSync) (Version: 1.9.61.90905 - SugarSync, Inc.) UserGuide (HKLM-x32\...\InstallShield_{F07C2CF8-4C53-4EC3-8162-A6221E36EB88}) (Version: 1.0.0.17 - Lenovo) VLC media player (HKLM-x32\...\VLC media player) (Version: 2.1.5 - VideoLAN) WinRAR 5.01 (64-bitowy) (HKLM\...\WinRAR archiver) (Version: 5.01.0 - win.rar GmbH) ==================== Custom CLSID (selected items): ========================== (If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.) CustomCLSID: HKU\S-1-5-21-1029697707-3579543244-3229093376-1002_Classes\CLSID\{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}\InprocServer32 -> C:\Users\Aga\AppData\Local\Microsoft\SkyDrive\17.3.1229.0918\amd64\SkyDriveShell64.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-1029697707-3579543244-3229093376-1002_Classes\CLSID\{BBACC218-34EA-4666-9D7A-C78F2274A524}\InprocServer32 -> C:\Users\Aga\AppData\Local\Microsoft\SkyDrive\17.3.1229.0918\amd64\SkyDriveShell64.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-1029697707-3579543244-3229093376-1002_Classes\CLSID\{CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B}\InprocServer32 -> C:\Users\Aga\AppData\Local\Microsoft\SkyDrive\17.3.1229.0918\amd64\SkyDriveShell64.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-1029697707-3579543244-3229093376-1002_Classes\CLSID\{F241C880-6982-4CE5-8CF7-7085BA96DA5A}\InprocServer32 -> C:\Users\Aga\AppData\Local\Microsoft\SkyDrive\17.3.1229.0918\amd64\SkyDriveShell64.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-1029697707-3579543244-3229093376-1002_Classes\CLSID\{F8071786-1FD0-4A66-81A1-3CBE29274458}\InprocServer32 -> C:\Users\Aga\AppData\Local\Microsoft\SkyDrive\17.3.1229.0918\amd64\FileSyncApi64.dll (Microsoft Corporation) ==================== Restore Points ========================= 22-12-2014 16:19:28 Zaplanowany punkt kontrolny 27-12-2014 00:01:25 Windows Update 28-12-2014 12:43:29 avast! antivirus system restore point 05-01-2015 12:51:56 Zaplanowany punkt kontrolny ==================== Hosts content: ========================== (If needed Hosts: directive could be included in the fixlist to reset Hosts.) 2012-07-26 06:26 - 2012-07-26 06:26 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts ==================== Scheduled Tasks (whitelisted) ============= (If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.) Task: {01A910E7-4C01-4003-87BE-DD13FB5CA40F} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2014-11-04] (Microsoft Corporation) Task: {13D5E777-2EDB-4572-B75E-DEB49BB3B74D} - System32\Tasks\6ee22be2-67f4-496a-bc12-6c82ea0c3717-5 => C:\Program Files (x86)\Sense\6ee22be2-67f4-496a-bc12-6c82ea0c3717-5.exe <==== ATTENTION Task: {2CFF64D5-E4CA-4A7F-B129-8E2B908BA101} - System32\Tasks\Lenovo\Lenovo Solution Center Launcher => C:\Program Files\lenovo\lenovo solution center\lsc.exe [2013-02-12] () Task: {2E86DC8F-500A-4FDA-8C4D-EFC550E54DB9} - System32\Tasks\globalUpdateUpdateTaskMachineCore => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe [2014-12-28] (globalUpdate) <==== ATTENTION Task: {329F7834-2AF5-4644-96CF-615DA571D4B5} - System32\Tasks\08ae7c54-9ea6-4cfe-a220-762aba16858b-5_user => C:\Program Files (x86)\Ge-Force\08ae7c54-9ea6-4cfe-a220-762aba16858b-5.exe <==== ATTENTION Task: {346651E2-F736-4271-8163-E1B680623E46} - System32\Tasks\Lenovo\LSC\RebootCountTask => C:\Program Files\Lenovo\Lenovo Solution Center\LSC.exe [2013-02-12] () Task: {3906B799-BB80-4E63-A253-CEB58B2A4EE1} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: {3B221A8A-2913-49E1-9207-B08BAB3AD17C} - System32\Tasks\Dolby Selector => C:\Program Files (x86)\Dolby Advanced Audio v2\pcee4.exe [2012-08-31] (Dolby Laboratories Inc.) Task: {4987B611-B746-4D5C-AF76-5F306011FB38} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2014-12-28] (AVAST Software) Task: {4F08C8DF-FBAE-4837-8B30-3EE9AD0D5389} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2014-12-11] (Microsoft Corporation) Task: {5421559B-825F-4134-8F74-149DBDDF5CC3} - System32\Tasks\Lenovo\LSC\LSCHardwareScan => C:\Program Files\Lenovo\Lenovo Solution Center\LSC.exe [2013-02-12] () Task: {55A0FF53-8E5A-4119-AB27-F494917BD54D} - System32\Tasks\3ccc8ffe-a174-4b61-9f90-e81672c5be84-1 => C:\Program Files (x86)\HQ-Video-Pro-2.1cV28.12\HQ-Video-Pro-2.1cV28.12-codedownloader.exe <==== ATTENTION Task: {5F5BEB2F-70CA-4D71-B491-579A223F43CE} - System32\Tasks\6ee22be2-67f4-496a-bc12-6c82ea0c3717-1 => C:\Program Files (x86)\Sense\Sense-codedownloader.exe <==== ATTENTION Task: {7EE9A381-4A83-4561-955C-CF519CA5F11F} - System32\Tasks\SPDriver => C:\Program Files (x86)\ShopperPro\JSDriver\1453.0.0.0\jsdrv.exe <==== ATTENTION Task: {8029697B-AD70-429B-9607-6FB581656C0C} - System32\Tasks\3ccc8ffe-a174-4b61-9f90-e81672c5be84-5_user => C:\Program Files (x86)\HQ-Video-Pro-2.1cV28.12\3ccc8ffe-a174-4b61-9f90-e81672c5be84-5.exe <==== ATTENTION Task: {8F806B61-8053-45DC-9A6B-2652F757981F} - System32\Tasks\3ccc8ffe-a174-4b61-9f90-e81672c5be84-5 => C:\Program Files (x86)\HQ-Video-Pro-2.1cV28.12\3ccc8ffe-a174-4b61-9f90-e81672c5be84-5.exe <==== ATTENTION Task: {905C8B40-6E55-4857-AABA-B410428A6857} - System32\Tasks\08ae7c54-9ea6-4cfe-a220-762aba16858b-6 => C:\Program Files (x86)\Ge-Force\08ae7c54-9ea6-4cfe-a220-762aba16858b-6.exe <==== ATTENTION Task: {94373023-4BEB-4E50-B3D8-895314A2F7FE} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: {94CD83E4-0A09-4D98-BEF1-C0B9B2654F8F} - System32\Tasks\08ae7c54-9ea6-4cfe-a220-762aba16858b-1 => C:\Program Files (x86)\Ge-Force\Ge-Force-codedownloader.exe <==== ATTENTION Task: {9A72A88C-0E77-474E-A56A-9C75A38C3A08} - System32\Tasks\3ccc8ffe-a174-4b61-9f90-e81672c5be84-6 => C:\Program Files (x86)\HQ-Video-Pro-2.1cV28.12\3ccc8ffe-a174-4b61-9f90-e81672c5be84-6.exe <==== ATTENTION Task: {A89E5663-77C2-4730-B052-C625FC2EF835} - System32\Tasks\08ae7c54-9ea6-4cfe-a220-762aba16858b-5 => C:\Program Files (x86)\Ge-Force\08ae7c54-9ea6-4cfe-a220-762aba16858b-5.exe <==== ATTENTION Task: {B9F2D29E-92EF-45B5-878A-D9196AD05877} - System32\Tasks\AutoKMS => C:\WINDOWS\AutoKMS\AutoKMS.exe Task: {BA36609B-2748-4224-B976-2A1F926EF430} - System32\Tasks\3ccc8ffe-a174-4b61-9f90-e81672c5be84-7 => C:\Program Files (x86)\HQ-Video-Pro-2.1cV28.12\3ccc8ffe-a174-4b61-9f90-e81672c5be84-7.exe <==== ATTENTION Task: {E07C24F6-4C12-4813-B01E-B6785AF8B9C1} - System32\Tasks\Lenovo\LSC\Time72Task => C:\Program Files\Lenovo\Lenovo Solution Center\LSC.exe [2013-02-12] () Task: {EA3C4C17-58E6-4D85-AE04-F7E6F9347804} - System32\Tasks\globalUpdateUpdateTaskMachineUA => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe [2014-12-28] (globalUpdate) <==== ATTENTION Task: {F0B4FCA5-E707-4C5A-BA3F-4E2FEDE7F47A} - System32\Tasks\Lenovo\Lenovo Customer Feedback Program => C:\Program Files\Lenovo\Customer Feedback Program\Lenovo.TVT.CustomerFeedback.Agent.exe [2013-02-12] (Lenovo) Task: {F744DED6-B6AF-4A4C-A445-775B123DE3C0} - System32\Tasks\6ee22be2-67f4-496a-bc12-6c82ea0c3717-5_user => C:\Program Files (x86)\Sense\6ee22be2-67f4-496a-bc12-6c82ea0c3717-5.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\08ae7c54-9ea6-4cfe-a220-762aba16858b-1.job => C:\Program Files (x86)\Ge-Force\Ge-Force-codedownloader.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\08ae7c54-9ea6-4cfe-a220-762aba16858b-5.job => C:\Program Files (x86)\Ge-Force\08ae7c54-9ea6-4cfe-a220-762aba16858b-5.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\08ae7c54-9ea6-4cfe-a220-762aba16858b-5_user.job => C:\Program Files (x86)\Ge-Force\08ae7c54-9ea6-4cfe-a220-762aba16858b-5.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\08ae7c54-9ea6-4cfe-a220-762aba16858b-6.job => C:\Program Files (x86)\Ge-Force\08ae7c54-9ea6-4cfe-a220-762aba16858b-6.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\3ccc8ffe-a174-4b61-9f90-e81672c5be84-1.job => C:\Program Files (x86)\HQ-Video-Pro-2.1cV28.12\HQ-Video-Pro-2.1cV28.12-codedownloader.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\3ccc8ffe-a174-4b61-9f90-e81672c5be84-5.job => C:\Program Files (x86)\HQ-Video-Pro-2.1cV28.12\3ccc8ffe-a174-4b61-9f90-e81672c5be84-5.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\3ccc8ffe-a174-4b61-9f90-e81672c5be84-5_user.job => C:\Program Files (x86)\HQ-Video-Pro-2.1cV28.12\3ccc8ffe-a174-4b61-9f90-e81672c5be84-5.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\3ccc8ffe-a174-4b61-9f90-e81672c5be84-6.job => C:\Program Files (x86)\HQ-Video-Pro-2.1cV28.12\3ccc8ffe-a174-4b61-9f90-e81672c5be84-6.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\3ccc8ffe-a174-4b61-9f90-e81672c5be84-7.job => C:\Program Files (x86)\HQ-Video-Pro-2.1cV28.12\3ccc8ffe-a174-4b61-9f90-e81672c5be84-7.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\6ee22be2-67f4-496a-bc12-6c82ea0c3717-1.job => C:\Program Files (x86)\Sense\Sense-codedownloader.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\6ee22be2-67f4-496a-bc12-6c82ea0c3717-5.job => C:\Program Files (x86)\Sense\6ee22be2-67f4-496a-bc12-6c82ea0c3717-5.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\6ee22be2-67f4-496a-bc12-6c82ea0c3717-5_user.job => C:\Program Files (x86)\Sense\6ee22be2-67f4-496a-bc12-6c82ea0c3717-5.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineCore.job => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineUA.job => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe ==================== Loaded Modules (whitelisted) ============= 2013-04-24 17:11 - 2013-04-24 17:11 - 00103424 _____ () C:\Program Files\ATI Technologies\ATI.ACE\A4\AdaptiveSleepService.exe 2013-04-24 17:10 - 2013-04-24 17:10 - 00073728 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Container.Wlan.dll 2014-06-22 16:37 - 2014-05-20 08:19 - 00105640 _____ () C:\Program Files\Microsoft Office 15\ClientX64\ApiClient.dll 2014-06-21 19:26 - 2013-12-03 07:09 - 00240720 _____ () C:\ProgramData\MobileBrServ\mbbservice.exe 2011-03-14 16:27 - 2011-03-14 16:27 - 00346976 _____ () C:\ProgramData\DatacardService\HWDeviceService64.exe 2014-10-05 13:02 - 2014-10-05 12:58 - 00246112 _____ () C:\ProgramData\PLAY ONLINE\OnlineUpdate\ouc.exe 2013-12-11 14:53 - 2013-12-11 14:53 - 00068368 _____ () C:\Program Files (x86)\Lenovo\Lenovo VeriFace\VfConnectorService.exe 2013-12-11 14:53 - 2013-12-11 14:53 - 00669288 _____ () C:\Program Files (x86)\Lenovo\Lenovo VeriFace\VfDataStorageInterface.dll 2013-12-11 22:10 - 2013-08-07 18:21 - 00176048 _____ () C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.0.1119.516_x64__8wekyb3d8bbwe\ModernShared\ErrorReporting\ErrorReporting.dll 2013-01-25 00:09 - 2013-01-25 00:09 - 00011264 _____ () C:\Program Files (x86)\Bluetooth Suite\Modules\ActivateDesktopDebugger\ActivateDesktopDebugger.dll 2013-01-25 00:05 - 2013-01-25 00:05 - 00084992 _____ () C:\Program Files (x86)\Bluetooth Suite\Modules\Map\MAP.dll 2013-01-25 00:12 - 2013-01-25 00:12 - 00012928 _____ () C:\Program Files (x86)\Bluetooth Suite\ActivateDesktop.exe 2013-04-24 17:11 - 2013-04-24 17:11 - 00016896 _____ () C:\Program Files\ATI Technologies\ATI.ACE\a4\AS4.NativeProxy.dll 2013-04-24 17:10 - 2013-04-24 17:10 - 00103424 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Proxy.Native.dll 2014-06-21 19:26 - 2013-11-16 09:19 - 00189520 _____ () C:\ProgramData\MobileBrServ\tray.exe 2015-01-11 11:10 - 2015-01-11 11:11 - 02909696 _____ () C:\Program Files\AVAST Software\Avast\defs\15011100\algo.dll 2015-01-13 17:49 - 2015-01-13 17:49 - 02909696 _____ () C:\Program Files\AVAST Software\Avast\defs\15011302\algo.dll 2014-10-05 13:02 - 2014-10-05 12:58 - 00011362 _____ () C:\ProgramData\PLAY ONLINE\OnlineUpdate\mingwm10.dll 2014-10-05 13:02 - 2014-10-05 12:58 - 00043008 _____ () C:\ProgramData\PLAY ONLINE\OnlineUpdate\libgcc_s_dw2-1.dll 2014-10-05 13:02 - 2014-10-05 12:58 - 02415104 _____ () C:\ProgramData\PLAY ONLINE\OnlineUpdate\QtCore4.dll 2014-10-05 13:02 - 2014-10-05 12:58 - 01148416 _____ () C:\ProgramData\PLAY ONLINE\OnlineUpdate\QtNetwork4.dll 2014-10-05 13:02 - 2014-10-05 12:58 - 00384512 _____ () C:\ProgramData\PLAY ONLINE\OnlineUpdate\QueryStrategy.dll 2014-10-05 13:02 - 2014-10-05 12:58 - 00398336 _____ () C:\ProgramData\PLAY ONLINE\OnlineUpdate\QtXml4.dll 2014-12-28 12:46 - 2014-12-28 12:46 - 38562088 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll ==================== Alternate Data Streams (whitelisted) ========= (If an entry is included in the fixlist, only the Alternate Data Streams will be removed.) ==================== Safe Mode (whitelisted) =================== (If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.) HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""="" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""="" ==================== EXE Association (whitelisted) ============= (If an entry is included in the fixlist, the default will be restored. None default entries will be removed.) ==================== MSCONFIG/TASK MANAGER disabled items ========= (Currently there is no automatic fix for this section.) ========================= Accounts: ========================== Administrator (S-1-5-21-1029697707-3579543244-3229093376-500 - Administrator - Disabled) Aga (S-1-5-21-1029697707-3579543244-3229093376-1002 - Administrator - Enabled) => C:\Users\Aga Gość (S-1-5-21-1029697707-3579543244-3229093376-501 - Limited - Disabled) HomeGroupUser$ (S-1-5-21-1029697707-3579543244-3229093376-1004 - Limited - Enabled) ==================== Faulty Device Manager Devices ============= Name: Teredo Tunneling Pseudo-Interface Description: Karta tunelowania Teredo firmy Microsoft Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318} Manufacturer: Microsoft Service: tunnel Problem: : This device is disabled. (Code 22) Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions. ==================== Event log errors: ========================= Application errors: ================== Error: (01/13/2015 05:49:27 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: IEXPLORE.EXE, wersja: 10.0.9200.17183, sygnatura czasowa: 0x546ebc2a Nazwa modułu powodującego błąd: jscript9.dll, wersja: 10.0.9200.17183, sygnatura czasowa: 0x546ec683 Kod wyjątku: 0xc0000005 Przesunięcie błędu: 0x00062694 Identyfikator procesu powodującego błąd: 0x96c Godzina uruchomienia aplikacji powodującej błąd: 0xIEXPLORE.EXE0 Ścieżka aplikacji powodującej błąd: IEXPLORE.EXE1 Ścieżka modułu powodującego błąd: IEXPLORE.EXE2 Identyfikator raportu: IEXPLORE.EXE3 Pełna nazwa pakietu powodującego błąd: IEXPLORE.EXE4 Identyfikator aplikacji względem pakietu powodującego błąd: IEXPLORE.EXE5 Error: (01/12/2015 01:28:57 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: atieclxx.exe, wersja: 6.14.11.1143, sygnatura czasowa: 0x51783f5d Nazwa modułu powodującego błąd: atieclxx.exe, wersja: 6.14.11.1143, sygnatura czasowa: 0x51783f5d Kod wyjątku: 0xc0000005 Przesunięcie błędu: 0x000000000002ea19 Identyfikator procesu powodującego błąd: 0x117c Godzina uruchomienia aplikacji powodującej błąd: 0xatieclxx.exe0 Ścieżka aplikacji powodującej błąd: atieclxx.exe1 Ścieżka modułu powodującego błąd: atieclxx.exe2 Identyfikator raportu: atieclxx.exe3 Pełna nazwa pakietu powodującego błąd: atieclxx.exe4 Identyfikator aplikacji względem pakietu powodującego błąd: atieclxx.exe5 Error: (01/11/2015 06:37:10 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: atieclxx.exe, wersja: 6.14.11.1143, sygnatura czasowa: 0x51783f5d Nazwa modułu powodującego błąd: atieclxx.exe, wersja: 6.14.11.1143, sygnatura czasowa: 0x51783f5d Kod wyjątku: 0xc0000005 Przesunięcie błędu: 0x000000000002ea19 Identyfikator procesu powodującego błąd: 0xb3c Godzina uruchomienia aplikacji powodującej błąd: 0xatieclxx.exe0 Ścieżka aplikacji powodującej błąd: atieclxx.exe1 Ścieżka modułu powodującego błąd: atieclxx.exe2 Identyfikator raportu: atieclxx.exe3 Pełna nazwa pakietu powodującego błąd: atieclxx.exe4 Identyfikator aplikacji względem pakietu powodującego błąd: atieclxx.exe5 Error: (01/11/2015 03:43:01 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: atieclxx.exe, wersja: 6.14.11.1143, sygnatura czasowa: 0x51783f5d Nazwa modułu powodującego błąd: atieclxx.exe, wersja: 6.14.11.1143, sygnatura czasowa: 0x51783f5d Kod wyjątku: 0xc0000005 Przesunięcie błędu: 0x000000000002ea19 Identyfikator procesu powodującego błąd: 0x1224 Godzina uruchomienia aplikacji powodującej błąd: 0xatieclxx.exe0 Ścieżka aplikacji powodującej błąd: atieclxx.exe1 Ścieżka modułu powodującego błąd: atieclxx.exe2 Identyfikator raportu: atieclxx.exe3 Pełna nazwa pakietu powodującego błąd: atieclxx.exe4 Identyfikator aplikacji względem pakietu powodującego błąd: atieclxx.exe5 Error: (01/11/2015 02:21:08 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Program OTL.exe w wersji 3.2.69.0 przestał współpracować z systemem Windows i został zamknięty. Aby sprawdzić, czy jest dostępnych więcej informacji na temat tego problemu, sprawdź historię problemu w aplecie Centrum akcji w Panelu sterowania. Identyfikator procesu: 9bc Godzina rozpoczęcia: 01d02da096b1b009 Godzina zakończenia: 4294967295 Ścieżka aplikacji: C:\Users\Aga\Downloads\OTL.exe Identyfikator raportu: b33014be-9994-11e4-be90-40f02f9c4188 Pełna nazwa pakietu powodującego błąd: Identyfikator aplikacji względem pakietu powodującego błąd: Error: (01/10/2015 06:29:05 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: AutoKMS.exe, wersja: 2.4.0.0, sygnatura czasowa: 0x511d2de7 Nazwa modułu powodującego błąd: KERNELBASE.dll, wersja: 6.2.9200.16864, sygnatura czasowa: 0x531d2be6 Kod wyjątku: 0xe0434352 Przesunięcie błędu: 0x00010f22 Identyfikator procesu powodującego błąd: 0x644 Godzina uruchomienia aplikacji powodującej błąd: 0xAutoKMS.exe0 Ścieżka aplikacji powodującej błąd: AutoKMS.exe1 Ścieżka modułu powodującego błąd: AutoKMS.exe2 Identyfikator raportu: AutoKMS.exe3 Pełna nazwa pakietu powodującego błąd: AutoKMS.exe4 Identyfikator aplikacji względem pakietu powodującego błąd: AutoKMS.exe5 Error: (01/10/2015 06:28:48 PM) (Source: .NET Runtime) (EventID: 1026) (User: ) Description: Aplikacja: AutoKMS.exe Wersja architektury: v4.0.30319 Opis: proces został przerwany z powodu nieobsłużonego wyjątku. Informacje o wyjątku: System.Runtime.InteropServices.COMException Stos: w ..(., System.String) w ...ctor() w ..(.) w ..() Error: (01/10/2015 03:31:50 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: AutoKMS.exe, wersja: 2.4.0.0, sygnatura czasowa: 0x511d2de7 Nazwa modułu powodującego błąd: KERNELBASE.dll, wersja: 6.2.9200.16864, sygnatura czasowa: 0x531d2be6 Kod wyjątku: 0xe0434352 Przesunięcie błędu: 0x00010f22 Identyfikator procesu powodującego błąd: 0x644 Godzina uruchomienia aplikacji powodującej błąd: 0xAutoKMS.exe0 Ścieżka aplikacji powodującej błąd: AutoKMS.exe1 Ścieżka modułu powodującego błąd: AutoKMS.exe2 Identyfikator raportu: AutoKMS.exe3 Pełna nazwa pakietu powodującego błąd: AutoKMS.exe4 Identyfikator aplikacji względem pakietu powodującego błąd: AutoKMS.exe5 Error: (01/10/2015 03:31:34 PM) (Source: .NET Runtime) (EventID: 1026) (User: ) Description: Aplikacja: AutoKMS.exe Wersja architektury: v4.0.30319 Opis: proces został przerwany z powodu nieobsłużonego wyjątku. Informacje o wyjątku: System.Runtime.InteropServices.COMException Stos: w ..(., System.String) w ...ctor() w ..(.) w ..() Error: (01/10/2015 01:12:59 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: Uninstall.exe_unknown, wersja: 0.0.0.0, sygnatura czasowa: 0x549f3b00 Nazwa modułu powodującego błąd: Uninstall.exe, wersja: 0.0.0.0, sygnatura czasowa: 0x549f3b00 Kod wyjątku: 0xc0000005 Przesunięcie błędu: 0x000069f4 Identyfikator procesu powodującego błąd: 0xe48 Godzina uruchomienia aplikacji powodującej błąd: 0xUninstall.exe_unknown0 Ścieżka aplikacji powodującej błąd: Uninstall.exe_unknown1 Ścieżka modułu powodującego błąd: Uninstall.exe_unknown2 Identyfikator raportu: Uninstall.exe_unknown3 Pełna nazwa pakietu powodującego błąd: Uninstall.exe_unknown4 Identyfikator aplikacji względem pakietu powodującego błąd: Uninstall.exe_unknown5 System errors: ============= Error: (01/12/2015 11:35:33 PM) (Source: DCOM) (EventID: 10010) (User: Agusia) Description: {9BA05972-F6A8-11CF-A442-00A0C90A8F39} Error: (01/12/2015 11:35:30 PM) (Source: DCOM) (EventID: 10010) (User: Agusia) Description: {3EEF301F-B596-4C0B-BD92-013BEAFCE793} Error: (01/12/2015 11:35:30 PM) (Source: DCOM) (EventID: 10010) (User: Agusia) Description: {3EEF301F-B596-4C0B-BD92-013BEAFCE793} Error: (01/12/2015 11:35:30 PM) (Source: DCOM) (EventID: 10010) (User: Agusia) Description: {3EEF301F-B596-4C0B-BD92-013BEAFCE793} Error: (01/12/2015 11:35:30 PM) (Source: DCOM) (EventID: 10010) (User: Agusia) Description: {3EEF301F-B596-4C0B-BD92-013BEAFCE793} Error: (01/12/2015 11:35:29 PM) (Source: DCOM) (EventID: 10010) (User: Agusia) Description: App.AppX1222w7mnscdhak8wye3bynztq2t5x6q9.mca Error: (01/12/2015 11:35:28 PM) (Source: DCOM) (EventID: 10010) (User: Agusia) Description: App.AppX6v65ke6xy52mzp48tbdgqddy15h0mcbk.mca Error: (01/12/2015 11:35:23 PM) (Source: DCOM) (EventID: 10010) (User: Agusia) Description: {AB8902B4-09CA-4BB6-B78D-A8F59079A8D5} Error: (01/11/2015 03:51:42 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Nie można uruchomić usługi Usługa Google Update (gupdate) z powodu następującego błędu: %%2 Error: (01/11/2015 03:49:30 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Nie można uruchomić usługi Util Score Escape z powodu następującego błędu: %%2 Microsoft Office Sessions: ========================= Error: (01/13/2015 05:49:27 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: IEXPLORE.EXE10.0.9200.17183546ebc2ajscript9.dll10.0.9200.17183546ec683c00000050006269496c01d02f50c8f14e44C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXEC:\WINDOWS\SYSTEM32\jscript9.dll22983adb-9b44-11e4-be91-5a2c80139263 Error: (01/12/2015 01:28:57 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: atieclxx.exe6.14.11.114351783f5datieclxx.exe6.14.11.114351783f5dc0000005000000000002ea19117c01d02dfebf70ab37C:\WINDOWS\system32\atieclxx.exeC:\WINDOWS\system32\atieclxx.exefe84a6a0-99f1-11e4-be91-5a2c80139263 Error: (01/11/2015 06:37:10 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: atieclxx.exe6.14.11.114351783f5datieclxx.exe6.14.11.114351783f5dc0000005000000000002ea19b3c01d02dc538abff5dC:\WINDOWS\system32\atieclxx.exeC:\WINDOWS\system32\atieclxx.exe77ed34fa-99b8-11e4-be91-40f02f9c4188 Error: (01/11/2015 03:43:01 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: atieclxx.exe6.14.11.114351783f5datieclxx.exe6.14.11.114351783f5dc0000005000000000002ea19122401d02dacdeadc008C:\WINDOWS\system32\atieclxx.exeC:\WINDOWS\system32\atieclxx.exe240ae220-99a0-11e4-be90-40f02f9c4188 Error: (01/11/2015 02:21:08 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: OTL.exe3.2.69.09bc01d02da096b1b0094294967295C:\Users\Aga\Downloads\OTL.exeb33014be-9994-11e4-be90-40f02f9c4188 Error: (01/10/2015 06:29:05 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: AutoKMS.exe2.4.0.0511d2de7KERNELBASE.dll6.2.9200.16864531d2be6e043435200010f2264401d02cfab08c8c25C:\WINDOWS\AutoKMS\AutoKMS.exeC:\WINDOWS\SYSTEM32\KERNELBASE.dll2c9b2cbb-98ee-11e4-be8f-40f02f9c4188 Error: (01/10/2015 06:28:48 PM) (Source: .NET Runtime) (EventID: 1026) (User: ) Description: Aplikacja: AutoKMS.exe Wersja architektury: v4.0.30319 Opis: proces został przerwany z powodu nieobsłużonego wyjątku. Informacje o wyjątku: System.Runtime.InteropServices.COMException Stos: w ..(., System.String) w ...ctor() w ..(.) w ..() Error: (01/10/2015 03:31:50 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: AutoKMS.exe2.4.0.0511d2de7KERNELBASE.dll6.2.9200.16864531d2be6e043435200010f2264401d02ce1e8701319C:\WINDOWS\AutoKMS\AutoKMS.exeC:\WINDOWS\SYSTEM32\KERNELBASE.dll69a30b32-98d5-11e4-be8e-40f02f9c4188 Error: (01/10/2015 03:31:34 PM) (Source: .NET Runtime) (EventID: 1026) (User: ) Description: Aplikacja: AutoKMS.exe Wersja architektury: v4.0.30319 Opis: proces został przerwany z powodu nieobsłużonego wyjątku. Informacje o wyjątku: System.Runtime.InteropServices.COMException Stos: w ..(., System.String) w ...ctor() w ..(.) w ..() Error: (01/10/2015 01:12:59 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Uninstall.exe_unknown0.0.0.0549f3b00Uninstall.exe0.0.0.0549f3b00c0000005000069f4e4801d02ccec4accb5cC:\Program Files (x86)\Sense\Uninstall.exeC:\Program Files (x86)\Sense\Uninstall.exe03ad32dc-98c2-11e4-be8c-5a2c80139263 ==================== Memory info =========================== Processor: AMD E1-2100 APU with Radeon(TM) HD Graphics Percentage of memory in use: 35% Total physical RAM: 3529.25 MB Available physical RAM: 2285.44 MB Total Pagefile: 7113.25 MB Available Pagefile: 5501.69 MB Total Virtual: 8192 MB Available Virtual: 8191.85 MB ==================== Drives ================================ Drive c: (Windows8_OS) (Fixed) (Total:893.27 GB) (Free:837.77 GB) NTFS ==>[System with boot components (obtained from reading drive)] Drive d: (LENOVO) (Fixed) (Total:25 GB) (Free:22.84 GB) NTFS Drive e: (WXHOEM_PL) (CDROM) (Total:0.47 GB) (Free:0 GB) CDFS Drive f: (DHL) (Removable) (Total:7.5 GB) (Free:6.72 GB) NTFS ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (Size: 931.5 GB) (Disk ID: 45EAA384) Partition: GPT Partition Type. ======================================================== Disk: 1 (Size: 7.5 GB) (Disk ID: CCD4EBEA) Partition 1: (Active) - (Size=7.5 GB) - (Type=07 NTFS) ==================== End Of Log ============================