Additional scan result of Farbar Recovery Scan Tool (x86) Version: 11-03-2015 Ran by Maciek at 2015-03-26 10:58:28 Running from F:\narzędzia\frst Boot Mode: Normal ========================================================== ==================== Security Center ======================== (If an entry is included in the fixlist, it will be removed.) AV: ESET NOD32 Antivirus 4.2 (Enabled - Up to date) {77DEAFED-8149-104B-25A1-21771CA47CD1} AS: ESET NOD32 Antivirus 4.2 (Enabled - Up to date) {CCBF4E09-A773-1FC5-1F11-1A056723366C} AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Installed Programs ====================== (Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.) AccelerometerP11 (HKLM\...\{87434D51-51DB-4109-B68F-A829ECDCF380}) (Version: 2.00.10.17 - STMicroelectronics) Adobe AIR (HKLM\...\Adobe AIR) (Version: 2.5.1.17730 - Adobe Systems Inc.) Adobe Flash Player 10 Plugin (HKLM\...\Adobe Flash Player Plugin) (Version: 10.2.152.26 - Adobe Systems Incorporated) Adobe Flash Player 15 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 15.0.0.167 - Adobe Systems Incorporated) Adobe Reader 9.4.6 - Polish (HKLM\...\{AC76BA86-7AD7-1045-7B44-A94000000001}) (Version: 9.4.6 - Adobe Systems Incorporated) Cisco EAP-FAST Module (HKLM\...\{64BF0187-F3D2-498B-99EA-163AF9AE6EC9}) (Version: 2.2.14 - Cisco Systems, Inc.) Cisco LEAP Module (HKLM\...\{51C7AD07-C3F6-4635-8E8A-231306D810FE}) (Version: 1.0.19 - Cisco Systems, Inc.) Cisco PEAP Module (HKLM\...\{ED5776D5-59B4-46B7-AF81-5F2D94D7C640}) (Version: 1.1.6 - Cisco Systems, Inc.) Dell Touchpad (HKLM\...\SynTPDeinstKey) (Version: 14.0.19.0 - Synaptics Incorporated) DW WLAN Card Utility (HKLM\...\DW WLAN Card Utility) (Version: 5.60.48.35 - Dell Inc.) ESET NOD32 Antivirus (HKLM\...\{B3B5F219-79E6-4307-8AC1-9B32BE37CD48}) (Version: 4.2.71.2 - ESET, spol. s r.o.) HP LaserJet Professional CP1020 Series (HKLM\...\{F2918DE9-8F79-44c8-85D8-CAD1245B95D3}) (Version: - Hewlett-Packard) HPLaserJetHelp_LearnCenter (HKLM\...\{66012C7F-D4FD-4C8D-8FBA-D0A680B1C149}) (Version: 1.01.0000 - Hewlett-Packard) HPLJUT (HKLM\...\{229D6185-BD7E-494B-A73B-C5215BE0690E}) (Version: 1.00.0008 - HP) hppCP1020LaserJetService (Version: 001.007.00319 - Hewlett-Packard) Hidden hppLaserJetService (Version: 002.007.00397 - Hewlett-Packard) Hidden Intel(R) Management Engine Components (HKLM\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 6.0.0.1179 - Intel Corporation) Intel(R) Turbo Boost Technology Driver (HKLM\...\{D6C630BF-8DBB-4042-8562-DC9A52CB6E7E}) (Version: 01.00.01.1002 - Intel Corporation) Java 7 Update 45 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83217025FF}) (Version: 7.0.450 - Oracle) Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation) Microsoft Office Professional Plus 2007 (HKLM\...\PROPLUS) (Version: 12.0.4518.1014 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Mozilla Firefox (3.5.3) (HKLM\...\Mozilla Firefox (3.5.3)) (Version: 3.5.3 (pl) - Mozilla) Nero 7 Essentials (HKLM\...\{81CD6232-10F5-4832-B3DA-1B88B1571045}) (Version: 7.02.5851 - Nero AG) NVIDIA Drivers (HKLM\...\NVIDIA Drivers) (Version: 1.10.57.35 - NVIDIA Corporation) Polski pakiet językowy dla programu Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile PLK Language Pack) (Version: 4.0.30319 - Microsoft Corporation) QuickSet32 (HKLM\...\{C4972073-2BFE-475D-8441-564EA97DA161}) (Version: 1.3.3 - Dell Inc.) Realtek Ethernet Controller Driver For Windows 7 (HKLM\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.17.304.2010 - Realtek) Realtek USB 2.0 Card Reader (HKLM\...\{96AE7E41-E34E-47D0-AC07-1091A8127911}) (Version: 6.1.7600.30102 - Realtek Semiconductor Corp.) WIDCOMM Bluetooth Software (HKLM\...\{9E9D49A4-1DF4-4138-B7DB-5D87A893088E}) (Version: 6.2.1.900 - Broadcom Corporation) Windows Driver Package - Broadcom Bluetooth (07/30/2009 6.2.0.9405) (HKLM\...\A6A8668C0A13640CA28FE2A7D9654BE4AE478B13) (Version: 07/30/2009 6.2.0.9405 - Broadcom) Windows Driver Package - Broadcom Bluetooth (12/01/2009 6.2.0.9411) (HKLM\...\9E0994BD91E500242443FCEFC56A7698F1FC87F6) (Version: 12/01/2009 6.2.0.9411 - Broadcom) Windows Driver Package - Broadcom HIDClass (07/28/2009 6.2.0.9800) (HKLM\...\BF20603967CFDCB2BBF91950E8A56DFBC5C833FE) (Version: 07/28/2009 6.2.0.9800 - Broadcom) ==================== Custom CLSID (selected items): ========================== (If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.) CustomCLSID: HKU\S-1-5-21-2876564938-2257608469-1536796064-1000_Classes\CLSID\{56CBD3CF-BF99-4DF5-851F-F5B9B57496A1}\InprocServer32 -> C:\ProgramData\{D9E629DC-CB1C-4A97-9900-81922B4EFFD4}\dbnmpntw.dll No File ==================== Restore Points ========================= 25-03-2015 14:21:37 Windows Update 25-03-2015 14:22:54 Windows Update 25-03-2015 15:18:53 Windows Update 25-03-2015 15:27:43 Windows Update ==================== Hosts content: ========================== (If needed Hosts: directive could be included in the fixlist to reset Hosts.) 2009-07-14 03:04 - 2009-06-10 22:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts ==================== Scheduled Tasks (whitelisted) ============= (If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.) Task: {CBA5E457-18AF-405C-A514-34FD2BB3A7C8} - System32\Tasks\HPLJCustParticipation => C:\Program Files\HP\HPLJUT\HPLJUTSCH.exe [2010-05-02] (Hewlett Packard) Task: {CE9C5DC1-F887-498C-9C12-3F268EF8703C} - System32\Tasks\{FD745C39-5BEE-4CB8-975A-4B54B58A5957} => pcalua.exe -a E:\Photoshop_CS4_Portable\PhotoshopPortable.exe -d E:\Photoshop_CS4_Portable (If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.) ==================== Loaded Modules (whitelisted) ============== 2010-05-12 18:02 - 2010-05-12 18:02 - 00126264 _____ () C:\Windows\System32\HPCP1020LM.DLL 2009-10-20 09:12 - 2009-10-20 09:12 - 00132384 _____ () C:\Program Files\WIDCOMM\Bluetooth Software\btkeyind.dll 2011-02-27 20:50 - 2010-10-01 09:48 - 00727664 _____ () C:\Program Files\STMicroelectronics\AccelerometerP11\FF_Protection.exe ==================== Alternate Data Streams (whitelisted) ========= (If an entry is included in the fixlist, only the Alternate Data Streams will be removed.) ==================== Safe Mode (whitelisted) =================== (If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.) ==================== EXE Association (whitelisted) =============== (If an entry is included in the fixlist, the default will be restored. None default entries will be removed.) ==================== Other Areas ============================ (Currently there is no automatic fix for this section.) HKU\S-1-5-21-2876564938-2257608469-1536796064-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Maciek\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg DNS Servers: 192.168.1.100 ==================== MSCONFIG/TASK MANAGER disabled items == (Currently there is no automatic fix for this section.) ==================== Accounts: ============================= Administrator (S-1-5-21-2876564938-2257608469-1536796064-500 - Administrator - Disabled) Gość (S-1-5-21-2876564938-2257608469-1536796064-501 - Limited - Disabled) HomeGroupUser$ (S-1-5-21-2876564938-2257608469-1536796064-1003 - Limited - Enabled) Maciek (S-1-5-21-2876564938-2257608469-1536796064-1000 - Administrator - Enabled) => C:\Users\Maciek ==================== Faulty Device Manager Devices ============= ==================== Event log errors: ========================= Application errors: ================== Error: (03/18/2015 07:11:53 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: iexplore.exe, wersja: 8.0.7601.18751, sygnatura czasowa: 0x54da0717 Nazwa modułu powodującego błąd: mshtml.dll, wersja: 8.0.7601.18751, sygnatura czasowa: 0x54da2e6f Kod wyjątku: 0xc0000005 Przesunięcie błędu: 0x001ba4af Identyfikator procesu powodującego błąd: 0x11cc Godzina uruchomienia aplikacji powodującej błąd: 0xiexplore.exe0 Ścieżka aplikacji powodującej błąd: iexplore.exe1 Ścieżka modułu powodującego błąd: iexplore.exe2 Identyfikator raportu: iexplore.exe3 Error: (03/18/2015 01:13:34 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: Dwm.exe, wersja: 6.1.7600.16385, sygnatura czasowa: 0x4a5bc225 Nazwa modułu powodującego błąd: ntdll.dll, wersja: 6.1.7601.18205, sygnatura czasowa: 0x51db96c5 Kod wyjątku: 0x80000003 Przesunięcie błędu: 0x000637be Identyfikator procesu powodującego błąd: 0x860 Godzina uruchomienia aplikacji powodującej błąd: 0xDwm.exe0 Ścieżka aplikacji powodującej błąd: Dwm.exe1 Ścieżka modułu powodującego błąd: Dwm.exe2 Identyfikator raportu: Dwm.exe3 Error: (03/18/2015 07:46:00 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: quickset.exe, wersja: 1.3.3.1, sygnatura czasowa: 0x4b4fd25e Nazwa modułu powodującego błąd: ntdll.dll, wersja: 6.1.7601.18205, sygnatura czasowa: 0x51db96c5 Kod wyjątku: 0x80000003 Przesunięcie błędu: 0x000637be Identyfikator procesu powodującego błąd: 0x9cc Godzina uruchomienia aplikacji powodującej błąd: 0xquickset.exe0 Ścieżka aplikacji powodującej błąd: quickset.exe1 Ścieżka modułu powodującego błąd: quickset.exe2 Identyfikator raportu: quickset.exe3 Error: (03/18/2015 07:30:31 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: Explorer.EXE, wersja: 6.1.7601.17514, sygnatura czasowa: 0x4ce796f3 Nazwa modułu powodującego błąd: ntdll.dll, wersja: 6.1.7601.18205, sygnatura czasowa: 0x51db96c5 Kod wyjątku: 0x80000003 Przesunięcie błędu: 0x000637be Identyfikator procesu powodującego błąd: 0x930 Godzina uruchomienia aplikacji powodującej błąd: 0xExplorer.EXE0 Ścieżka aplikacji powodującej błąd: Explorer.EXE1 Ścieżka modułu powodującego błąd: Explorer.EXE2 Identyfikator raportu: Explorer.EXE3 Error: (03/18/2015 07:21:02 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: taskhost.exe, wersja: 6.1.7601.18010, sygnatura czasowa: 0x50aee407 Nazwa modułu powodującego błąd: ntdll.dll, wersja: 6.1.7601.18205, sygnatura czasowa: 0x51db96c5 Kod wyjątku: 0x80000003 Przesunięcie błędu: 0x000637be Identyfikator procesu powodującego błąd: 0x8fc Godzina uruchomienia aplikacji powodującej błąd: 0xtaskhost.exe0 Ścieżka aplikacji powodującej błąd: taskhost.exe1 Ścieżka modułu powodującego błąd: taskhost.exe2 Identyfikator raportu: taskhost.exe3 Error: (03/18/2015 07:20:56 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: Dwm.exe, wersja: 6.1.7600.16385, sygnatura czasowa: 0x4a5bc225 Nazwa modułu powodującego błąd: ntdll.dll, wersja: 6.1.7601.18205, sygnatura czasowa: 0x51db96c5 Kod wyjątku: 0x80000003 Przesunięcie błędu: 0x000637be Identyfikator procesu powodującego błąd: 0x8ec Godzina uruchomienia aplikacji powodującej błąd: 0xDwm.exe0 Ścieżka aplikacji powodującej błąd: Dwm.exe1 Ścieżka modułu powodującego błąd: Dwm.exe2 Identyfikator raportu: Dwm.exe3 Error: (02/20/2015 07:46:37 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: iexplore.exe, wersja: 8.0.7601.18631, sygnatura czasowa: 0x544b9b77 Nazwa modułu powodującego błąd: mshtml.dll, wersja: 8.0.7601.18631, sygnatura czasowa: 0x544bc3f3 Kod wyjątku: 0xc0000005 Przesunięcie błędu: 0x000d8750 Identyfikator procesu powodującego błąd: 0xad8 Godzina uruchomienia aplikacji powodującej błąd: 0xiexplore.exe0 Ścieżka aplikacji powodującej błąd: iexplore.exe1 Ścieżka modułu powodującego błąd: iexplore.exe2 Identyfikator raportu: iexplore.exe3 Error: (02/05/2015 00:33:18 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: iexplore.exe, wersja: 8.0.7601.18631, sygnatura czasowa: 0x544b9b77 Nazwa modułu powodującego błąd: unknown, wersja: 0.0.0.0, sygnatura czasowa: 0x00000000 Kod wyjątku: 0xc0000005 Przesunięcie błędu: 0x04820fb7 Identyfikator procesu powodującego błąd: 0x990 Godzina uruchomienia aplikacji powodującej błąd: 0xiexplore.exe0 Ścieżka aplikacji powodującej błąd: iexplore.exe1 Ścieżka modułu powodującego błąd: iexplore.exe2 Identyfikator raportu: iexplore.exe3 Error: (02/04/2015 03:57:46 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: Dwm.exe, wersja: 6.1.7600.16385, sygnatura czasowa: 0x4a5bc225 Nazwa modułu powodującego błąd: unknown, wersja: 0.0.0.0, sygnatura czasowa: 0x00000000 Kod wyjątku: 0xc0000005 Przesunięcie błędu: 0x00231c64 Identyfikator procesu powodującego błąd: 0x8e0 Godzina uruchomienia aplikacji powodującej błąd: 0xDwm.exe0 Ścieżka aplikacji powodującej błąd: Dwm.exe1 Ścieżka modułu powodującego błąd: Dwm.exe2 Identyfikator raportu: Dwm.exe3 Error: (02/04/2015 10:12:27 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: taskhost.exe, wersja: 6.1.7601.18010, sygnatura czasowa: 0x50aee407 Nazwa modułu powodującego błąd: unknown, wersja: 0.0.0.0, sygnatura czasowa: 0x00000000 Kod wyjątku: 0xc0000005 Przesunięcie błędu: 0x00401c54 Identyfikator procesu powodującego błąd: 0x134 Godzina uruchomienia aplikacji powodującej błąd: 0xtaskhost.exe0 Ścieżka aplikacji powodującej błąd: taskhost.exe1 Ścieżka modułu powodującego błąd: taskhost.exe2 Identyfikator raportu: taskhost.exe3 System errors: ============= Error: (03/26/2015 10:29:35 AM) (Source: Service Control Manager) (EventID: 7024) (User: ) Description: Usługa Usługa nasłuchująca grup domowych zakończyła działanie; wystąpił specyficzny dla niej błąd %%-2147023143. Error: (03/26/2015 08:27:01 AM) (Source: Service Control Manager) (EventID: 7024) (User: ) Description: Usługa Usługa nasłuchująca grup domowych zakończyła działanie; wystąpił specyficzny dla niej błąd %%-2147023143. Error: (03/26/2015 04:49:44 AM) (Source: Service Control Manager) (EventID: 7024) (User: ) Description: Usługa Usługa nasłuchująca grup domowych zakończyła działanie; wystąpił specyficzny dla niej błąd %%-2147023143. Error: (03/25/2015 05:19:02 PM) (Source: Service Control Manager) (EventID: 7024) (User: ) Description: Usługa Usługa nasłuchująca grup domowych zakończyła działanie; wystąpił specyficzny dla niej błąd %%-2147023143. Error: (03/25/2015 03:31:11 PM) (Source: Service Control Manager) (EventID: 7024) (User: ) Description: Usługa Usługa nasłuchująca grup domowych zakończyła działanie; wystąpił specyficzny dla niej błąd %%-2147023143. Error: (03/25/2015 03:20:51 PM) (Source: Service Control Manager) (EventID: 7024) (User: ) Description: Usługa Usługa nasłuchująca grup domowych zakończyła działanie; wystąpił specyficzny dla niej błąd %%-2147023143. Error: (03/25/2015 02:33:06 PM) (Source: Service Control Manager) (EventID: 7024) (User: ) Description: Usługa Usługa nasłuchująca grup domowych zakończyła działanie; wystąpił specyficzny dla niej błąd %%-2147023143. Error: (03/25/2015 02:22:27 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: ZARZĄDZANIE NT) Description: Instalacja nie powiodła się: system Windows nie mógł zainstalować następującej aktualizacji, ponieważ wystąpił błąd 0x80070643: Definition Update for Windows Defender - KB915597 (Definition 1.195.84.0). Error: (03/25/2015 02:19:40 PM) (Source: Service Control Manager) (EventID: 7024) (User: ) Description: Usługa Usługa nasłuchująca grup domowych zakończyła działanie; wystąpił specyficzny dla niej błąd %%-2147023143. Error: (03/24/2015 07:43:01 PM) (Source: Service Control Manager) (EventID: 7024) (User: ) Description: Usługa Usługa nasłuchująca grup domowych zakończyła działanie; wystąpił specyficzny dla niej błąd %%-2147023143. Microsoft Office Sessions: ========================= ==================== Memory info =========================== Processor: Intel(R) Core(TM) i5 CPU M 560 @ 2.67GHz Percentage of memory in use: 34% Total physical RAM: 3062.61 MB Available physical RAM: 2006.79 MB Total Pagefile: 6123.5 MB Available Pagefile: 4939.63 MB Total Virtual: 2047.88 MB Available Virtual: 1885.74 MB ==================== Drives ================================ Drive c: () (Fixed) (Total:232.77 GB) (Free:204.97 GB) NTFS Drive f: (Nowy) (Fixed) (Total:232.89 GB) (Free:213.23 GB) NTFS ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 77E3ED41) Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=232.8 GB) - (Type=07 NTFS) Partition 3: (Not Active) - (Size=232.9 GB) - (Type=07 NTFS) ==================== End Of Log ============================