Additional scan result of Farbar Recovery Scan Tool (x86) Version: 09-03-2015 01 Ran by V-TEC gArAge at 2015-03-09 21:11:56 Running from C:\Users\V-TEC gArAge\Downloads Boot Mode: Normal ========================================================== ==================== Security Center ======================== (If an entry is included in the fixlist, it will be removed.) AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Installed Programs ====================== (Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.) Adobe Reader XI (11.0.10) - Polish (HKLM\...\{AC76BA86-7AD7-1045-7B44-AB0000000001}) (Version: 11.0.10 - Adobe Systems Incorporated) Aktualizacje NVIDIA 15.3.33 (Version: 15.3.33 - NVIDIA Corporation) Hidden BlazeHDTV 6.0 (HKLM\...\BlazeHDTV 6.0_is1) (Version: - ) DAEMON Tools Pro (HKLM\...\DAEMON Tools Pro) (Version: 5.1.0.0333 - DT Soft Ltd) Euro Truck Simulator 2 (HKLM\...\{1B705E8F-9893-4486-B5D7-4F7FEB9C871E}_is1) (Version: 1.1.1 - SCS Software) Google Chrome (HKLM\...\Google Chrome) (Version: 40.0.2214.115 - Google Inc.) Google Update Helper (Version: 1.3.26.9 - Google Inc.) Hidden K-Lite Codec Pack 10.8.0 Full (HKLM\...\KLiteCodecPack_is1) (Version: 10.8.0 - ) Malwarebytes Anti-Malware wersja 2.0.4.1028 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.4.1028 - Malwarebytes Corporation) Microsoft .NET Framework 1.1 (HKLM\...\{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}) (Version: 1.1.4322 - Microsoft) Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation) Microsoft Office Enterprise 2007 (HKLM\...\ENTERPRISE) (Version: 12.0.4518.1014 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) NVIDIA GeForce Experience 2.1.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.1.1 - NVIDIA Corporation) NVIDIA Oprogramowanie systemu PhysX 9.13.1220 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.13.1220 - NVIDIA Corporation) NVIDIA Sterownik dźwięku HD 1.3.30.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.30.1 - NVIDIA Corporation) NVIDIA Sterownik graficzny 341.44 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 341.44 - NVIDIA Corporation) Panel sterowania NVIDIA 341.44 (Version: 341.44 - NVIDIA Corporation) Hidden PlayReady PC Runtime x86 (HKLM\...\{CCA5EAAD-92F4-4B7A-B5EE-14294C66AB61}) (Version: 1.3.0 - Microsoft Corporation) Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7246 - Realtek Semiconductor Corp.) SHIELD Streaming (Version: 3.1.100 - NVIDIA Corporation) Hidden TT1260 Driver (HKLM\...\{A89EDEFA-785E-4A7D-B9C8-87FFE175D005}) (Version: 1.0.0.17 - LITEON) WIDCOMM Bluetooth Software 6.0.1.6300 (HKLM\...\{03D1988F-469F-4843-8E6E-E5FE9D17889D}) (Version: 6.0.1.6300 - Broadcom Corporation) WinRAR 5.11 (32-bitowy) (HKLM\...\WinRAR archiver) (Version: 5.11.0 - win.rar GmbH) ==================== Custom CLSID (selected items): ========================== (If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.) ==================== Restore Points ========================= 05-03-2015 18:52:57 Removed Samsung Kies 08-03-2015 17:02:16 Windows Update 08-03-2015 18:09:54 Instalacja pakietu sterownika urządzenia: ITE Kontrolery dźwięku, wideo i gier 08-03-2015 18:24:05 Instalacja pakietu sterownika urządzenia: ITE Kontrolery dźwięku, wideo i gier 08-03-2015 20:11:42 Windows Update 08-03-2015 21:32:25 Removed Java 7 Update 67 08-03-2015 21:33:22 Removed Bonjour 08-03-2015 21:34:03 Removed Obsługa programów Apple 08-03-2015 21:34:45 Removed Bonjour 09-03-2015 18:36:23 Windows Update 09-03-2015 19:22:12 Windows Update ==================== Hosts content: ========================== (If needed Hosts: directive could be included in the fixlist to reset Hosts.) 2009-07-14 03:04 - 2009-06-10 22:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts ==================== Scheduled Tasks (whitelisted) ============= (If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.) Task: {00FBDA02-6384-4ECF-9D47-C383D388B0A2} - System32\Tasks\Microsoft\Windows\Maintenance\SMupdate2 => Rundll32.exe C:\Program Files\Common Files\System\SysMenu.dll ,Command701 update2 <==== ATTENTION Task: {18FE9338-0573-4A73-8E65-0C63FFC227EB} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2014-10-13] (Google Inc.) Task: {2B35286F-9A14-4328-A618-3FAA6CF60281} - System32\Tasks\{882698BD-9159-4867-B549-AB925204A242} => C:\Users\V-TEC gArAge\Downloads\Eroot 1.3.4.exe Task: {3BCEC72A-3590-4456-92D9-9F9A0D94ED1E} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2014-10-13] (Google Inc.) Task: {5DC025CF-FDF0-4EA6-94E4-18326F70F108} - System32\Tasks\Microsoft\Windows\Work Folders\Work Folders Maintenance Work => C:\Windows\system32\WorkFoldersSystemTray.exe [2014-07-11] (Microsoft Corporation) Task: {995EC929-9B2E-4C34-ADF5-DAF14708C4AB} - System32\Tasks\{290F1C3E-8CD5-4B18-B9C9-DD2B597A29B5} => C:\Users\V-TEC gArAge\Downloads\Audio_Realtek_v5.10.0.5610_Vistax86\Audio_Realtek_v5.10.0.5610_Vistax86\Setup.exe Task: {CC4CAC11-6A28-45DE-8583-7AD86BB0AD88} - System32\Tasks\Microsoft\Windows\Multimedia\SMupdate3 => Rundll32.exe C:\Program Files\Common Files\System\SysMenu.dll ,Command701 update3 <==== ATTENTION Task: {E4F546E6-D6E3-4ADB-9585-7DF05A00BE37} - System32\Tasks\{4473B2DD-76CB-4F68-96A4-CF3F700AD611} => C:\Program Files\FiatECUScan\fiatecuscan.3.3-patch.exe (If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.) Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe ==================== Loaded Modules (whitelisted) ============== 2015-03-09 19:08 - 2015-02-04 03:05 - 00106640 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax.dll 2015-03-08 18:10 - 2011-01-10 16:35 - 00032768 _____ () C:\Program Files\BlazeVideo\BlazeHDTV 6.0\MMKeyboardHook.dll 2015-03-08 18:10 - 2011-11-22 10:48 - 00073728 _____ () C:\Program Files\BlazeVideo\BlazeHDTV 6.0\VersionInfo.dll 2015-03-08 18:10 - 2011-01-10 16:35 - 00106496 _____ () C:\Program Files\BlazeVideo\BlazeHDTV 6.0\mlutil.dll 2015-03-08 18:10 - 2011-10-31 15:38 - 00024576 _____ () C:\Program Files\BlazeVideo\BlazeHDTV 6.0\RemoteControl\AF9100EXRC.dll 2015-02-21 14:34 - 2015-02-17 23:44 - 01117512 _____ () C:\Program Files\Google\Chrome\Application\40.0.2214.115\libglesv2.dll 2015-02-21 14:34 - 2015-02-17 23:44 - 00211272 _____ () C:\Program Files\Google\Chrome\Application\40.0.2214.115\libegl.dll 2015-02-21 14:34 - 2015-02-17 23:44 - 09171272 _____ () C:\Program Files\Google\Chrome\Application\40.0.2214.115\pdf.dll 2015-02-21 14:34 - 2015-02-17 23:44 - 14965064 _____ () C:\Program Files\Google\Chrome\Application\40.0.2214.115\PepperFlash\pepflashplayer.dll ==================== Alternate Data Streams (whitelisted) ========= (If an entry is included in the fixlist, only the Alternate Data Streams will be removed.) ==================== Safe Mode (whitelisted) =================== (If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.) ==================== EXE Association (whitelisted) =============== (If an entry is included in the fixlist, the default will be restored. None default entries will be removed.) ==================== Other Areas ============================ (Currently there is no automatic fix for this section.) HKU\S-1-5-21-2979475767-1543253823-3342019378-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\V-TEC gArAge\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg DNS Servers: 192.168.1.1 ==================== MSCONFIG/TASK MANAGER disabled items == (Currently there is no automatic fix for this section.) ==================== Accounts: ============================= Administrator (S-1-5-21-2979475767-1543253823-3342019378-500 - Administrator - Disabled) ASPNET (S-1-5-21-2979475767-1543253823-3342019378-1004 - Limited - Enabled) Gość (S-1-5-21-2979475767-1543253823-3342019378-501 - Limited - Disabled) HomeGroupUser$ (S-1-5-21-2979475767-1543253823-3342019378-1002 - Limited - Enabled) V-TEC gArAge (S-1-5-21-2979475767-1543253823-3342019378-1000 - Administrator - Enabled) => C:\Users\V-TEC gArAge ==================== Faulty Device Manager Devices ============= Name: Karta tunelowania Teredo firmy Microsoft Description: Karta tunelowania Teredo firmy Microsoft Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318} Manufacturer: Microsoft Service: tunnel Problem: : This device cannot start. (Code10) Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device. On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard. ==================== Event log errors: ========================= Application errors: ================== Error: (03/09/2015 08:56:15 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (03/09/2015 08:32:25 PM) (Source: SideBySide) (EventID: 33) (User: ) Description: Nie można wygenerować kontekstu aktywacji dla "40.0.2214.111,language="*",type="win32",version="40.0.2214.111"1". Nie można odnaleźć zestawu zależnego 40.0.2214.111,language="*",type="win32",version="40.0.2214.111". Użyj narzędzia sxstrace.exe, aby uzyskać szczegółową diagnozę. Error: (03/09/2015 08:05:47 PM) (Source: .NET Runtime) (EventID: 1022) (User: ) Description: .NET Runtime version 4.0.30319.34209 - There was a failure initializing profiling API attach infrastructure. This process will not allow a profiler to attach. HRESULT: 0x80004005. Process ID (decimal): 5820. Message ID: [0x2509]. Error: (03/09/2015 08:00:10 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (03/09/2015 07:59:42 PM) (Source: Windows Search Service) (EventID: 7010) (User: ) Description: Nie można zainicjować indeksu. Szczegóły: Wykaz indeksów zawartości jest uszkodzony. (HRESULT : 0xc0041801) (0xc0041801) Error: (03/09/2015 07:59:42 PM) (Source: Windows Search Service) (EventID: 3058) (User: ) Description: Nie można zainicjować aplikacji. Kontekst: aplikacja Windows Szczegóły: Wykaz indeksów zawartości jest uszkodzony. (HRESULT : 0xc0041801) (0xc0041801) Error: (03/09/2015 07:59:42 PM) (Source: Windows Search Service) (EventID: 3028) (User: ) Description: Nie można zainicjować obiektu programu zbierającego. Kontekst: aplikacja Windows, wykaz SystemIndex Szczegóły: Wykaz indeksów zawartości jest uszkodzony. (HRESULT : 0xc0041801) (0xc0041801) Error: (03/09/2015 07:59:42 PM) (Source: Windows Search Service) (EventID: 3029) (User: ) Description: Nie można zainicjować dodatku typu plug-in w . Kontekst: aplikacja Windows, wykaz SystemIndex Szczegóły: Nie można odnaleźć elementu. (HRESULT : 0x80070490) (0x80070490) Error: (03/09/2015 07:59:39 PM) (Source: Windows Search Service) (EventID: 3029) (User: ) Description: Nie można zainicjować dodatku typu plug-in w . Kontekst: aplikacja Windows, wykaz SystemIndex Szczegóły: Wykaz indeksów zawartości jest uszkodzony. (HRESULT : 0xc0041801) (0xc0041801) Error: (03/09/2015 07:59:39 PM) (Source: Windows Search Service) (EventID: 9002) (User: ) Description: Usługa Windows Search nie może załadować informacji z magazynu właściwości. Kontekst: aplikacja Windows, wykaz SystemIndex Szczegóły: Baza danych indeksów zawartości jest uszkodzona. (HRESULT : 0xc0041800) (0xc0041800) System errors: ============= Error: (03/09/2015 08:00:13 PM) (Source: Service Control Manager) (EventID: 7032) (User: ) Description: Menedżer sterowania usługami próbował podjąć akcję korekcyjną (Uruchom usługę ponownie) po nieoczekiwanym zakończeniu usługi Windows Search, ale ta akcja nie powiodła się przy następującym błędzie: %%1056. Error: (03/09/2015 07:59:43 PM) (Source: Service Control Manager) (EventID: 7031) (User: ) Description: Usługa Windows Search niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. W przeciągu 30000 milisekund zostanie podjęta następująca czynność korekcyjna: Uruchom usługę ponownie. Error: (03/09/2015 07:59:43 PM) (Source: Service Control Manager) (EventID: 7024) (User: ) Description: Usługa Windows Search zakończyła działanie; wystąpił specyficzny dla niej błąd %%-1073473535. Error: (03/09/2015 07:59:27 PM) (Source: Service Control Manager) (EventID: 7026) (User: ) Description: Nie można załadować następujących sterowników startu rozruchowego lub systemowego: iSafeKrnlMon Error: (03/09/2015 07:57:18 PM) (Source: Service Control Manager) (EventID: 7026) (User: ) Description: Nie można załadować następujących sterowników startu rozruchowego lub systemowego: iSafeKrnlMon Error: (03/09/2015 06:36:44 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: ZARZĄDZANIE NT) Description: Instalacja nie powiodła się: system Windows nie mógł zainstalować następującej aktualizacji, ponieważ wystąpił błąd 0x80246007: Aktualizacja zabezpieczeń systemu Windows 7 (KB3006226). Error: (03/09/2015 06:36:44 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: ZARZĄDZANIE NT) Description: Instalacja nie powiodła się: system Windows nie mógł zainstalować następującej aktualizacji, ponieważ wystąpił błąd 0x80246007: Aktualizacja zabezpieczeń dla programu Microsoft .NET Framework 3.5.1 w systemie Windows 7 z dodatkiem SP1 dla systemów opartych na procesorach x86 (KB2979570). Error: (03/09/2015 06:36:44 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: ZARZĄDZANIE NT) Description: Instalacja nie powiodła się: system Windows nie mógł zainstalować następującej aktualizacji, ponieważ wystąpił błąd 0x80246007: Aktualizacja zabezpieczeń systemu Windows 7 (KB3013455). Error: (03/09/2015 06:36:44 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: ZARZĄDZANIE NT) Description: Instalacja nie powiodła się: system Windows nie mógł zainstalować następującej aktualizacji, ponieważ wystąpił błąd 0x80246007: Aktualizacja zabezpieczeń systemu Windows 7 (KB3023562). Error: (03/09/2015 06:36:44 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: ZARZĄDZANIE NT) Description: Instalacja nie powiodła się: system Windows nie mógł zainstalować następującej aktualizacji, ponieważ wystąpił błąd 0x80246007: Aktualizacja systemu Windows 7 (KB3021917). Microsoft Office Sessions: ========================= ==================== Memory info =========================== Processor: Intel(R) Core(TM)2 Duo CPU P7350 @ 2.00GHz Percentage of memory in use: 44% Total physical RAM: 3066.87 MB Available physical RAM: 1701.79 MB Total Pagefile: 6132.03 MB Available Pagefile: 4551.5 MB Total Virtual: 2047.88 MB Available Virtual: 1890.82 MB ==================== Drives ================================ Drive c: () (Fixed) (Total:97.56 GB) (Free:66.02 GB) NTFS Drive d: () (Fixed) (Total:200.43 GB) (Free:177.67 GB) NTFS Drive g: (20121020_112245) (CDROM) (Total:0.54 GB) (Free:0 GB) CDFS ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298.1 GB) (Disk ID: AF6C20D9) Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=97.6 GB) - (Type=07 NTFS) Partition 3: (Not Active) - (Size=200.4 GB) - (Type=07 NTFS) ==================== End Of Log ============================