Additional scan result of Farbar Recovery Scan Tool (x86) Version: 29-05-2015 Ran by natala at 2015-06-02 18:50:50 Running from C:\Documents and Settings\natala\Moje dokumenty\Downloads Boot Mode: Normal ========================================================== ==================== Accounts: ============================= Administrator (S-1-5-21-1715567821-776561741-839522115-500 - Administrator - Enabled) Gość (S-1-5-21-1715567821-776561741-839522115-501 - Limited - Disabled) natala (S-1-5-21-1715567821-776561741-839522115-1004 - Administrator - Enabled) => %SystemDrive%\Documents and Settings\natala Pomocnik (S-1-5-21-1715567821-776561741-839522115-1000 - Limited - Disabled) SUPPORT_388945a0 (S-1-5-21-1715567821-776561741-839522115-1002 - Limited - Disabled) ==================== Security Center ======================== (If an entry is included in the fixlist, it will be removed.) AV: avast! Antivirus (Disabled - Up to date) {7591DB91-41F0-48A3-B128-1A293FD8233D} ==================== Installed Programs ====================== (Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.) 4K Video Downloader 3.5 (HKLM\...\4K Video Downloader_is1) (Version: 3.5.4.1695 - Open Media LLC) Aktualizacja dla systemu Windows XP (KB911164) (Version: 1 - Microsoft Corporation) Hidden Audacity 1.2.6 (HKLM\...\Audacity_is1) (Version: - ) Avast Free Antivirus (HKLM\...\Avast) (Version: 10.2.2215 - AVAST Software) Broadcom Management Programs (HKLM\...\{7BB045C3-D5E4-4620-B536-DC11AACD5942}) (Version: 11.67.01 - Broadcom Corporation) CCleaner (HKLM\...\CCleaner) (Version: 5.02 - Piriform) dBpoweramp DSP Effects (HKLM\...\dBpoweramp DSP Effects) (Version: Release 11 - Illustrate) dBpoweramp Music Converter (HKLM\...\dBpoweramp Music Converter) (Version: Release 15.1 - Illustrate) Foxit Cloud (HKLM\...\{41914D8B-9D6E-4764-A1F9-BC43FB6782C1}_is1) (Version: 1.5.129.617 - Foxit Corporation) Foxit Reader (HKLM\...\Foxit Reader_is1) (Version: 6.2.1.618 - Foxit Corporation) Free CD to MP3 Converter (HKLM\...\Free CD to MP3 Converter) (Version: - Eusing Software) Google Chrome (HKLM\...\Google Chrome) (Version: 43.0.2357.81 - Google Inc.) Google Update Helper (Version: 1.3.25.11 - Google Inc.) Hidden Google Update Helper (Version: 1.3.27.5 - Google Inc.) Hidden HD Tune 2.55 (HKLM\...\HD Tune_is1) (Version: - EFD Software) High Definition Audio - KB888111 (HKLM\...\KB888111WXPSP2) (Version: 20040219.000000 - Microsoft Corporation) HP SetRefresh (HKLM\...\{F5242227-2051-4158-AC42-0F2BAA3CD3D6}) (Version: 1.2.1.3 - Hewlett-Packard Company) HWiNFO32 Version 4.62 (HKLM\...\HWiNFO32_is1) (Version: 4.62 - Martin Malík - REALiX) Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version: - ) Intel(R) PRO Network Connections Drivers (HKLM\...\PROSet) (Version: - ) IrfanView (remove only) (HKLM\...\IrfanView) (Version: 4.38 - Irfan Skiljan) Java 7 Update 65 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F03217065FF}) (Version: 7.0.650 - Oracle) K-Lite Codec Pack 10.0.5 Full (HKLM\...\KLiteCodecPack_is1) (Version: 10.0.5 - ) LG United Mobile Driver (HKLM\...\{2A3A4BD6-6CE0-4E2A-80D2-1D0FF6ACBFBA}) (Version: 3.11.3.0 - LG Electronics) Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation) Microsoft User-Mode Driver Framework Feature Pack 1.0 (HKLM\...\Wudf01000) (Version: - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) OpenOffice 4.1.1 (HKLM\...\{B5373BA3-BAD7-4EAC-A9D2-B66B41B82C57}) (Version: 4.11.9775 - Apache Software Foundation) oursurfing uninstall (HKLM\...\oursurfing uninstall) (Version: - oursurfing) <==== ATTENTION Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 5.10.0.5329 - Realtek Semiconductor Corp.) Sony PC Companion 2.10.251 (HKLM\...\{F09EF8F2-0976-42C1-8D9D-8DF78337C6E3}) (Version: 2.10.251 - Sony) SpeedFan (remove only) (HKLM\...\SpeedFan) (Version: - ) Techgile (HKLM\...\Techgile) (Version: 2014.12.11.192104 - Techgile) <==== ATTENTION! WebFldrs XP (Version: 9.50.7523 - Microsoft Corporation) Hidden Winamp (HKLM\...\Winamp) (Version: 5.666 - Nullsoft, Inc) Windows Imaging Component (HKLM\...\WIC) (Version: 3.0.0.0 - Microsoft Corporation) Windows Media Format 11 runtime (HKLM\...\Windows Media Format Runtime) (Version: - ) WinRAR 5.10 (32-bitowy) (HKLM\...\WinRAR archiver) (Version: 5.10.0 - win.rar GmbH) ==================== Custom CLSID (Whitelisted): ========================== (If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.) ==================== Restore Points ========================= 16-05-2015 11:43:56 Punkt kontrolny systemu 17-05-2015 14:09:31 Punkt kontrolny systemu 20-05-2015 12:19:05 Punkt kontrolny systemu 21-05-2015 20:32:24 Punkt kontrolny systemu 23-05-2015 14:22:58 Punkt kontrolny systemu 25-05-2015 18:32:00 Punkt kontrolny systemu 26-05-2015 19:38:37 Punkt kontrolny systemu 27-05-2015 21:47:48 Punkt kontrolny systemu 29-05-2015 14:51:18 Punkt kontrolny systemu 30-05-2015 20:48:04 Punkt kontrolny systemu ==================== Hosts content: ========================== (If needed Hosts: directive could be included in the fixlist to reset Hosts.) 2006-03-02 14:00 - 2006-03-02 14:00 - 00000742 ____A C:\WINDOWS\system32\Drivers\etc\hosts 127.0.0.1 localhost ==================== Scheduled Tasks (Whitelisted) ============= (If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.) Task: C:\WINDOWS\Tasks\avast! Emergency Update.job => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe ==================== Loaded Modules (Whitelisted) ============== 2015-04-07 20:05 - 2015-04-07 20:05 - 00104400 _____ () C:\Program Files\AVAST Software\Avast\log.dll 2015-04-07 20:05 - 2015-04-07 20:05 - 00081728 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll 2015-06-02 17:58 - 2015-06-02 17:58 - 02951680 _____ () C:\Program Files\AVAST Software\Avast\defs\15060201\algo.dll 2015-03-13 20:31 - 2015-04-07 20:05 - 40540672 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll 2006-03-02 14:00 - 2006-03-02 14:00 - 00014336 _____ () C:\WINDOWS\system32\msdmo.dll 2015-01-21 04:06 - 2015-01-21 04:06 - 00057344 _____ () C:\Program Files\CCleaner\lang\lang-1045.dll 2015-06-02 18:19 - 2015-06-02 18:19 - 00158720 _____ () C:\Documents and Settings\natala\Ustawienia lokalne\Temp\sfareca00001.dll 2015-06-02 18:19 - 2015-06-02 18:19 - 00192512 _____ () C:\Documents and Settings\natala\Ustawienia lokalne\Temp\sfamcc00001.dll ==================== Alternate Data Streams (Whitelisted) ========= (If an entry is included in the fixlist, only the ADS will be removed.) ==================== Safe Mode (Whitelisted) =================== (If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.) ==================== EXE Association (Whitelisted) =============== (If an entry is included in the fixlist, the registry item will be restored to default or removed.) ==================== Internet Explorer trusted/restricted =============== (If an entry is included in the fixlist, it will be removed from the registry.) ==================== Other Areas ============================ (Currently there is no automatic fix for this section.) HKU\S-1-5-21-1715567821-776561741-839522115-1004\Control Panel\Desktop\\Wallpaper -> C:\Documents and Settings\natala\Ustawienia lokalne\Dane aplikacji\Microsoft\Wallpaper1.bmp DNS Servers: 192.168.0.1 ==================== MSCONFIG/TASK MANAGER disabled items == (Currently there is no automatic fix for this section.) MSCONFIG\startupreg: CCleaner Monitoring => "C:\Program Files\CCleaner\CCleaner.exe" /MONITOR MSCONFIG\startupreg: SetRefresh => C:\Program Files\COMPAQ\SetRefresh\\SetRefresh.exe MSCONFIG\startupreg: Sony PC Companion => "C:\Program Files\Sony\Sony PC Companion\PCCompanion.exe" /Background ==================== FirewallRules (Whitelisted) =============== (If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.) DomainProfile\AuthorizedApplications: [C:\Program Files\Winamp\winamp.exe] => Enabled:Winamp StandardProfile\AuthorizedApplications: [C:\Program Files\Google\Chrome\Application\chrome.exe] => Enabled:Google Chrome StandardProfile\AuthorizedApplications: [C:\Program Files\Winamp\winamp.exe] => Enabled:Winamp ==================== Faulty Device Manager Devices ============= Name: Mysz zgodna z PS/2 Description: Mysz zgodna z PS/2 Class Guid: {4D36E96F-E325-11CE-BFC1-08002BE10318} Manufacturer: Microsoft Service: i8042prt Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24) Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed. Devices stay in this state if they have been prepared for removal. After you remove the device, this error disappears.Remove the device, and this error should be resolved. ==================== Event log errors: ========================= Application errors: ================== Error: (01/01/2006 00:08:29 AM) (Source: crypt32) (EventID: 11) (User: ) Description: Nie można wyodrębnić głównej listy innych firm z pliku cab automatycznej aktualizacji z: , wystąpił błąd: Wymagany certyfikat jest poza okresem ważności, co wynika z weryfikacji bieżącego zegara systemowego lub sygnatury czasowej. Error: (01/01/2006 00:08:28 AM) (Source: crypt32) (EventID: 11) (User: ) Description: Nie można wyodrębnić głównej listy innych firm z pliku cab automatycznej aktualizacji z: , wystąpił błąd: Wymagany certyfikat jest poza okresem ważności, co wynika z weryfikacji bieżącego zegara systemowego lub sygnatury czasowej. Error: (01/01/2006 00:08:28 AM) (Source: crypt32) (EventID: 11) (User: ) Description: Nie można wyodrębnić głównej listy innych firm z pliku cab automatycznej aktualizacji z: , wystąpił błąd: Wymagany certyfikat jest poza okresem ważności, co wynika z weryfikacji bieżącego zegara systemowego lub sygnatury czasowej. Error: (01/01/2006 00:08:28 AM) (Source: crypt32) (EventID: 11) (User: ) Description: Nie można wyodrębnić głównej listy innych firm z pliku cab automatycznej aktualizacji z: , wystąpił błąd: Wymagany certyfikat jest poza okresem ważności, co wynika z weryfikacji bieżącego zegara systemowego lub sygnatury czasowej. Error: (01/01/2006 00:08:18 AM) (Source: crypt32) (EventID: 11) (User: ) Description: Nie można wyodrębnić głównej listy innych firm z pliku cab automatycznej aktualizacji z: , wystąpił błąd: Wymagany certyfikat jest poza okresem ważności, co wynika z weryfikacji bieżącego zegara systemowego lub sygnatury czasowej. Error: (01/01/2006 00:08:18 AM) (Source: crypt32) (EventID: 11) (User: ) Description: Nie można wyodrębnić głównej listy innych firm z pliku cab automatycznej aktualizacji z: , wystąpił błąd: Wymagany certyfikat jest poza okresem ważności, co wynika z weryfikacji bieżącego zegara systemowego lub sygnatury czasowej. Error: (01/01/2006 00:08:18 AM) (Source: crypt32) (EventID: 11) (User: ) Description: Nie można wyodrębnić głównej listy innych firm z pliku cab automatycznej aktualizacji z: , wystąpił błąd: Wymagany certyfikat jest poza okresem ważności, co wynika z weryfikacji bieżącego zegara systemowego lub sygnatury czasowej. Error: (01/01/2006 00:08:16 AM) (Source: crypt32) (EventID: 11) (User: ) Description: Nie można wyodrębnić głównej listy innych firm z pliku cab automatycznej aktualizacji z: , wystąpił błąd: Wymagany certyfikat jest poza okresem ważności, co wynika z weryfikacji bieżącego zegara systemowego lub sygnatury czasowej. Error: (01/01/2006 00:08:16 AM) (Source: crypt32) (EventID: 11) (User: ) Description: Nie można wyodrębnić głównej listy innych firm z pliku cab automatycznej aktualizacji z: , wystąpił błąd: Wymagany certyfikat jest poza okresem ważności, co wynika z weryfikacji bieżącego zegara systemowego lub sygnatury czasowej. Error: (01/01/2006 00:06:17 AM) (Source: crypt32) (EventID: 11) (User: ) Description: Nie można wyodrębnić głównej listy innych firm z pliku cab automatycznej aktualizacji z: , wystąpił błąd: Wymagany certyfikat jest poza okresem ważności, co wynika z weryfikacji bieżącego zegara systemowego lub sygnatury czasowej. System errors: ============= Error: (06/02/2015 05:58:47 PM) (Source: Schannel) (EventID: 4108) (User: ) Description: Certyfikat odebrany od serwera zdalnego nie został poprawnie sprawdzony. Kod błędu: 0x80096004. Żądanie połączenia SSL nie powiodło się. Załączone dane zawierają certyfikat serwera. Error: (06/02/2015 04:50:10 PM) (Source: Windows Update Agent) (EventID: 16) (User: ) Description: Nie można połączyć się: system Windows nie może połączyć się z usługą aktualizacji automatycznych i z tego powodu nie można pobrać i zainstalować aktualizacji zgodnie z ustalonym harmonogramem. System Windows będzie nadal próbował uzyskać połączenie. Error: (05/31/2015 04:11:37 PM) (Source: Windows Update Agent) (EventID: 16) (User: ) Description: Nie można połączyć się: system Windows nie może połączyć się z usługą aktualizacji automatycznych i z tego powodu nie można pobrać i zainstalować aktualizacji zgodnie z ustalonym harmonogramem. System Windows będzie nadal próbował uzyskać połączenie. Error: (01/01/2006 00:09:15 AM) (Source: W32Time) (EventID: 34) (User: ) Description: Usługa czas wykryła, że trzeba zmienić czas systemowy o +297002301 s. Usługa czasu nie zmieni czasu systemowego o więcej niż +54000 s. Sprawdź, czy czas i strefa czasowa są poprawne i czy źródło czasu time.windows.com (ntp.m|0x1|192.168.0.107:123->104.209.134.106:123) działa poprawnie. Error: (01/01/2006 00:05:56 AM) (Source: Windows Update Agent) (EventID: 16) (User: ) Description: Nie można połączyć się: system Windows nie może połączyć się z usługą aktualizacji automatycznych i z tego powodu nie można pobrać i zainstalować aktualizacji zgodnie z ustalonym harmonogramem. System Windows będzie nadal próbował uzyskać połączenie. Error: (05/25/2015 08:06:13 PM) (Source: 0) (EventID: 1) (User: ) Description: 0xC0000001HarddiskVolume1 Error: (05/23/2015 01:57:03 PM) (Source: WPDMTPDriver) (EventID: 15300) (User: ) Description: MTP WPD Driver has failed to start. Error 0x8007001f. Error: (05/18/2015 00:03:06 PM) (Source: Windows Update Agent) (EventID: 16) (User: ) Description: Nie można połączyć się: system Windows nie może połączyć się z usługą aktualizacji automatycznych i z tego powodu nie można pobrać i zainstalować aktualizacji zgodnie z ustalonym harmonogramem. System Windows będzie nadal próbował uzyskać połączenie. Error: (05/09/2015 01:09:03 PM) (Source: WPDMTPDriver) (EventID: 15300) (User: ) Description: MTP WPD Driver has failed to start. Error 0x8007001f. Error: (04/21/2015 10:27:17 PM) (Source: WPDMTPDriver) (EventID: 15300) (User: ) Description: MTP WPD Driver has failed to start. Error 0x8007001f. Microsoft Office: ========================= Error: (01/01/2006 00:08:29 AM) (Source: crypt32) (EventID: 11) (User: ) Description: http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabWymagany certyfikat jest poza okresem ważności, co wynika z weryfikacji bieżącego zegara systemowego lub sygnatury czasowej. Error: (01/01/2006 00:08:28 AM) (Source: crypt32) (EventID: 11) (User: ) Description: http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabWymagany certyfikat jest poza okresem ważności, co wynika z weryfikacji bieżącego zegara systemowego lub sygnatury czasowej. Error: (01/01/2006 00:08:28 AM) (Source: crypt32) (EventID: 11) (User: ) Description: http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabWymagany certyfikat jest poza okresem ważności, co wynika z weryfikacji bieżącego zegara systemowego lub sygnatury czasowej. Error: (01/01/2006 00:08:28 AM) (Source: crypt32) (EventID: 11) (User: ) Description: http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabWymagany certyfikat jest poza okresem ważności, co wynika z weryfikacji bieżącego zegara systemowego lub sygnatury czasowej. Error: (01/01/2006 00:08:18 AM) (Source: crypt32) (EventID: 11) (User: ) Description: http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabWymagany certyfikat jest poza okresem ważności, co wynika z weryfikacji bieżącego zegara systemowego lub sygnatury czasowej. Error: (01/01/2006 00:08:18 AM) (Source: crypt32) (EventID: 11) (User: ) Description: http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabWymagany certyfikat jest poza okresem ważności, co wynika z weryfikacji bieżącego zegara systemowego lub sygnatury czasowej. Error: (01/01/2006 00:08:18 AM) (Source: crypt32) (EventID: 11) (User: ) Description: http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabWymagany certyfikat jest poza okresem ważności, co wynika z weryfikacji bieżącego zegara systemowego lub sygnatury czasowej. Error: (01/01/2006 00:08:16 AM) (Source: crypt32) (EventID: 11) (User: ) Description: http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabWymagany certyfikat jest poza okresem ważności, co wynika z weryfikacji bieżącego zegara systemowego lub sygnatury czasowej. Error: (01/01/2006 00:08:16 AM) (Source: crypt32) (EventID: 11) (User: ) Description: http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabWymagany certyfikat jest poza okresem ważności, co wynika z weryfikacji bieżącego zegara systemowego lub sygnatury czasowej. Error: (01/01/2006 00:06:17 AM) (Source: crypt32) (EventID: 11) (User: ) Description: http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabWymagany certyfikat jest poza okresem ważności, co wynika z weryfikacji bieżącego zegara systemowego lub sygnatury czasowej. ==================== Memory info =========================== Processor: Intel(R) Celeron(R) D CPU 3.06GHz Percentage of memory in use: 31% Total physical RAM: 2550.42 MB Available physical RAM: 1757.46 MB Total Pagefile: 4439.89 MB Available Pagefile: 3662.41 MB Total Virtual: 2047.88 MB Available Virtual: 1944.5 MB ==================== Drives ================================ Drive c: () (Fixed) (Total:29.29 GB) (Free:16.07 GB) NTFS ==>[Drive with boot components (Windows XP)] Drive d: () (Fixed) (Total:119.75 GB) (Free:77.75 GB) NTFS ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (Size: 149.1 GB) (Disk ID: E771E771) Partition 1: (Active) - (Size=29.3 GB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=119.7 GB) - (Type=OF Extended) ==================== End of log ============================