Additional scan result of Farbar Recovery Scan Tool (x64) Version:28-06-2015 01 Ran by Robert at 2015-07-03 20:20:29 Running from C:\Users\Robert\Desktop\Wirus Boot Mode: Normal ========================================================== ==================== Accounts: ============================= Administrator (S-1-5-21-1302694634-733215247-219973548-500 - Administrator - Disabled) Gość (S-1-5-21-1302694634-733215247-219973548-501 - Limited - Disabled) HomeGroupUser$ (S-1-5-21-1302694634-733215247-219973548-1048 - Limited - Enabled) Kasia (S-1-5-21-1302694634-733215247-219973548-1005 - Administrator - Enabled) => C:\Users\Kasia Robert (S-1-5-21-1302694634-733215247-219973548-1002 - Administrator - Enabled) => C:\Users\Robert ==================== Security Center ======================== (If an entry is included in the fixlist, it will be removed.) AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AV: avast! Antivirus (Disabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: avast! Antivirus (Disabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736} FW: avast! Antivirus (Disabled) {2F96FC65-F07D-9D1E-5A6E-3DA5C487EAF0} ==================== Installed Programs ====================== (Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.) Adobe Flash Player 18 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 18.0.0.194 - Adobe Systems Incorporated) Adobe Photoshop Lightroom 4 64-bit (HKLM\...\{669A82E0-43E2-4645-8A2E-1A3DE78F8312}) (Version: 4.0.1 - Adobe) Adobe Reader XI (11.0.11) - Polish (HKLM-x32\...\{AC76BA86-7AD7-1045-7B44-AB0000000001}) (Version: 11.0.11 - Adobe Systems Incorporated) AMD Catalyst Install Manager (HKLM\...\{C2956908-53A3-88FC-B795-B16508296FC4}) (Version: 8.0.916.0 - Advanced Micro Devices, Inc.) Avast Internet Security (HKLM-x32\...\Avast) (Version: 10.2.2218 - AVAST Software) Bandizip (HKLM\...\Bandizip) (Version: 5.06 - Bandisoft.com) Battlefield 3™ (HKLM-x32\...\{76285C16-411A-488A-BCE3-C83CB933D8CF}) (Version: 1.6.0.0 - Electronic Arts) Battlelog Web Plugins (HKLM-x32\...\Battlelog Web Plugins) (Version: 2.7.1 - EA Digital Illusions CE AB) Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.) calibre 64bit (HKLM\...\{13EA0ED8-B0F2-441F-869D-72D1D8383A68}) (Version: 2.29.0 - Kovid Goyal) CCleaner (HKLM\...\CCleaner) (Version: 4.11 - Piriform) CyberLink Media Suite 10 (HKLM-x32\...\InstallShield_{1FBF6C24-C1fD-4101-A42B-0C564F9E8E79}) (Version: 10.0.1.1916 - CyberLink Corp.) CyberLink PhotoDirector (HKLM-x32\...\InstallShield_{4862344A-A39C-4897-ACD4-A1BED5163C5A}) (Version: 2.0.1.3109 - CyberLink Corp.) CyberLink Power2Go 8 (HKLM-x32\...\InstallShield_{2A87D48D-3FDF-41fd-97CD-A1E370EFFFE2}) (Version: 8.0.1.1924 - CyberLink Corp.) CyberLink PowerDirector 10 (HKLM-x32\...\InstallShield_{B0B4F6D2-F2AE-451A-9496-6F2F6A897B32}) (Version: 10.0.1.2006 - CyberLink Corp.) CyberLink PowerDVD (HKLM-x32\...\InstallShield_{DEC235ED-58A4-4517-A278-C41E8DAEAB3B}) (Version: 10.0.6.4330 - CyberLink Corp.) CyberLink YouCam (HKLM-x32\...\InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D}) (Version: 4.1.1.3231 - CyberLink Corp.) DxO Optics Pro 8 (HKLM\...\{ECC28C7D-ABF5-4ED1-9B29-6D48BC218393}) (Version: 8.5.0 - DxO Labs) Energy Star (HKLM\...\{0FA995CC-C849-4755-B14B-5404CC75DC24}) (Version: 1.0.8 - Hewlett-Packard) Evernote v. 4.5.7 (HKLM-x32\...\{0BE73D3C-B5AF-11E1-933A-984BE15F174E}) (Version: 4.5.7.7146 - Evernote Corp.) Faces of War (HKLM-x32\...\{05058E2C-F4D0-4ECF-8B1F-F28D83C09425}) (Version: 1.00.0000 - Ubisoft) FastStone Image Viewer 4.8 (HKLM-x32\...\FastStone Image Viewer) (Version: 4.8 - FastStone Soft) FastStone Photo Resizer 3.2 (HKLM-x32\...\FastStone Photo Resizer) (Version: 3.2 - FastStone Soft.) FotoAS 3.0 (HKLM-x32\...\FotoAS_is1) (Version: - FotoAS) Google Chrome (HKLM-x32\...\Google Chrome) (Version: 43.0.2357.130 - Google Inc.) Google Earth Plug-in (HKLM-x32\...\{4AB54F11-2F8C-11E3-B09F-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google) Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden Google Update Helper (x32 Version: 1.3.27.5 - Google Inc.) Hidden Harzing's Publish or Perish 4.11.0.5493 (HKLM\...\{5676F50B-9B69-415A-ACB5-E591BF48D282}) (Version: 4.11.0.5493 - Tarma Software Research Ltd) HP 3D DriveGuard (HKLM\...\{E458A17C-6420-4D99-9117-0B1F43A6A600}) (Version: 5.1.12.1 - Hewlett-Packard Company) HP Documentation (HKLM-x32\...\{FCD58C04-324A-40D1-BA9E-1A754DF1736D}) (Version: 1.2.0.0 - Hewlett-Packard) HP ESU for Microsoft Windows 8 (HKLM-x32\...\{2F8A00FC-1F12-44B2-AA37-F9A358EDC161}) (Version: 1.2.2 - Hewlett-Packard Company) HP HD Webcam Driver (HKLM-x32\...\{399C37FB-08AF-493B-BFED-20FBD85EDF7F}) (Version: 6.0.1113.1_WHQL - Sonix) HP Hotkey Support (HKLM-x32\...\{C97CC14E-4789-4FC5-BC75-79191F7CE009}) (Version: 4.6.10.1 - Hewlett-Packard Company) HP Quick Start (HKLM-x32\...\{A306F4FF-196E-4912-9630-2328F4B8684B}) (Version: 1.0.4660.30220 - Hewlett-Packard) HP Registration Service (HKLM\...\{E4D6CCF2-0AAF-4B9C-9DE5-893EDC9B4BAA}) (Version: 1.0.5976.4186 - Hewlett-Packard) HP SoftPaq Download Manager (HKLM-x32\...\{B50981AD-95E8-4E4D-912A-7C4B738387CA}) (Version: 3.4.6.0 - Hewlett-Packard Company) HP Software Framework (HKLM-x32\...\{6975FEB2-7CBF-4150-A067-F2E2D2E03839}) (Version: 4.6.10.1 - Hewlett-Packard Company) HP Software Setup (HKLM-x32\...\{D1E7D876-6B86-4B35-A93D-15B0D6C43EAF}) (Version: 8.5.4.1 - Hewlett-Packard Company) HP System Default Settings (HKLM-x32\...\{987210BB-D707-48FC-88FA-4374765D108D}) (Version: 2.0.1 - Hewlett-Packard Company) HP Wireless Button Driver (HKLM-x32\...\{30B2D1D8-0A07-4B71-9553-0710C5D31E35}) (Version: 1.1.2.1 - Hewlett-Packard Company) HydraVision (x32 Version: 4.2.252.0 - Advanced Micro Devices, Inc.) Hidden IDT Audio (HKLM-x32\...\{E3A5A8AB-58F6-45FF-AFCB-C9AE18C05001}) (Version: 1.0.6435.0 - IDT) Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 8.1.30.1349 - Intel Corporation) Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3993 - Intel Corporation) Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 11.6.5.1006 - Intel Corporation) Java 7 Update 55 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86417055FF}) (Version: 7.0.550 - Oracle) JMicron Flash Media Controller Driver (HKLM-x32\...\{26604C7E-A313-4D12-867F-7C6E7820BE4C}) (Version: 1.0.76.1 - JMicron Technology Corp.) Lazesoft Recovery Suite version 3.4 Home Edition (HKLM-x32\...\LS-32CB12D5-CC47-4BC8-BC97-0613CDCB0406_is1) (Version: 3.4 - Lazesoft) Malwarebytes Anti-Malware wersja 2.1.6.1022 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.6.1022 - Malwarebytes Corporation) Microsoft Office (HKLM-x32\...\{95140000-0070-0000-0000-0000000FF1CE}) (Version: 14.0.6120.5004 - Microsoft Corporation) Microsoft Office Home and Student 2010 (HKLM-x32\...\Office14.SingleImage) (Version: 14.0.7015.1000 - Microsoft Corporation) Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053 (HKLM\...\{B6E3757B-5E77-3915-866A-CCFC4B8D194C}) (Version: 8.0.50727.4053 - Microsoft Corporation) Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM-x32\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (HKLM\...\{350AA351-21FA-3270-8B7A-835434E766AD}) (Version: 9.0.21022 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation) Mozilla Firefox 39.0 (x86 pl) (HKLM-x32\...\Mozilla Firefox 39.0 (x86 pl)) (Version: 39.0 - Mozilla) Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 29.0 - Mozilla) Niezbędnik rowerzysty (HKLM-x32\...\{4849E74C-3408-467A-AF8B-F3DEC3C07542}) (Version: 1.00.0000 - YDP) Origin (HKLM-x32\...\Origin) (Version: 9.4.7.2799 - Electronic Arts, Inc.) Pakiet sterowników systemu Windows - Leaf Imaging Ltd. Image (02/11/2010 ) (HKLM\...\A35BD68D4A1B3E191138E3C9AA417190A9468F7E) (Version: 02/11/2010 - Leaf Imaging Ltd.) PDF Architect 2 (HKLM-x32\...\PDF Architect 2) (Version: 2.0.51.17865 - pdfforge GmbH) PDF Architect 2 Create Module (x32 Version: 2.1.6.19758 - pdfforge GmbH) Hidden PDF Architect 2 Edit Module (x32 Version: 2.1.6.19758 - pdfforge GmbH) Hidden PDF Architect 2 View Module (x32 Version: 2.1.6.19758 - pdfforge GmbH) Hidden PDF Complete Corporate Edition (HKLM-x32\...\PDF Complete) (Version: 4.1.8 - PDF Complete, Inc) PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 2.0.2 - pdfforge) Perfect Effects 8 (HKLM-x32\...\{C982ACFF-5997-4B7D-B3E1-CF7273A06FB2}) (Version: 8.1.0 - onOne Software) PITy 2012 dla Windows kompilacja:1.4.5.13 (HKLM-x32\...\PITy 2012_is1) (Version: - IPS Przedsiębiorstwo Informatyczne) PITy2013 IPS 1.5.2.0 kompilacja:1.5.4.1 (HKLM-x32\...\PITy2013IPS_is1) (Version: - IPS Przedsiębiorstwo Informatyczne) PITy2014 IPS 1.6 kompilacja:1.6.1.9 (HKLM-x32\...\PITy2014IPS_is1) (Version: - IPS Przedsiębiorstwo Informatyczne) Polska lokalizacja Lightroom 4 (HKU\S-1-5-21-1302694634-733215247-219973548-1002\...\Polska lokalizacja Lightroom 4) (Version: - ) PS3 Media Server (HKLM-x32\...\PS3 Media Server) (Version: 1.90.1 - PS3 Media Server) PunkBuster Services (HKLM-x32\...\PunkBusterSvc) (Version: 0.991 - Even Balance, Inc.) PX Profile Update (x32 Version: 1.00.1. - AMD) Hidden Qiqqa (HKLM-x32\...\{99AF0582-482B-4E5E-BB11-675354BF5E77}_is1) (Version: 65 - Quantisle Ltd.) Ralink Bluetooth Stack64 (HKLM\...\{95DF815D-BE2D-9118-F549-39794C5869CF}) (Version: 9.0.725.0 - Nazwa firmy) Ralink RT3290 802.11bgn Wi-Fi Adapter (HKLM-x32\...\{8FC4F1DD-F7FD-4766-804D-3C8FF1D309AF}) (Version: 5.0.29.8105 - Mediatek) Raptr (HKLM-x32\...\Raptr) (Version: - ) Razer Cortex (HKLM-x32\...\Razer Cortex_is1) (Version: 5.1.38.0 - Razer Inc.) Realtek Ethernet Controller All-In-One Windows Driver (HKLM-x32\...\{F7E7F0CB-AA41-4D5A-B6F2-8E6738EB063F}) (Version: 8.2.612.2012 - Realtek) Recuva (HKLM\...\Recuva) (Version: 1.50 - Piriform) Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version: - Microsoft) Skype™ 6.22 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 6.22.107 - Skype Technologies S.A.) Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 17.0.18.8 - Synaptics Incorporated) Szkoła podstawowa klasa 4 - Tajemnice przyrody (HKLM-x32\...\Szkoła podstawowa klasa 4 - Tajemnice przyrody) (Version: - ) Szkoła podstawowa klasa 4 - Wczoraj i dziś (HKLM-x32\...\Szkoła podstawowa klasa 4 - Wczoraj i dziś) (Version: - ) Unity Web Player (HKU\S-1-5-21-1302694634-733215247-219973548-1002\...\UnityWebPlayer) (Version: 5.0.1f1 - Unity Technologies ApS) UsbFix (HKLM-x32\...\Usbfix) (Version: 7.974 - El Desaparecido - www.usbfix.net - www.sosvirus.net) Visual Studio 2012 x64 Redistributables (HKLM\...\{8C775E70-A791-4DA8-BCC3-6AB7136F4484}) (Version: 14.0.0.1 - AVG Technologies) Visual Studio 2012 x86 Redistributables (HKLM-x32\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.) VLC media player (HKLM\...\VLC media player) (Version: 2.1.5 - VideoLAN) War Thunder Launcher 1.0.1.502 (HKLM-x32\...\{ed8deea4-29fa-3932-9612-e2122d8a62d9}}_is1) (Version: - Gaijin Entertainment) World of Warplanes (HKLM-x32\...\{1EAC1D02-C6AC-4FA6-9A44-96258C37C813EU}_is1) (Version: - Wargaming.net) ZTE Handset USB Driver (HKLM\...\{01D42BF0-ED08-463f-8A28-99EB6FEE962B}) (Version: - ZTE Corporation) ZTE Handset USB Driver (HKLM\...\{D2D77DC2-8299-11D1-8949-444553540000}_is1) (Version: 5.2088.1.A01B06 - ZTE Corporation) ==================== Custom CLSID (Whitelisted): ========================== (If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.) CustomCLSID: HKU\S-1-5-21-1302694634-733215247-219973548-1002_Classes\CLSID\{5B69A6B4-393B-459C-8EBB-214237A9E7AC}\InprocServer32 -> C:\Users\Robert\AppData\Local\Bandizip\bdzshl64.dll (Bandisoft.com) CustomCLSID: HKU\S-1-5-21-1302694634-733215247-219973548-1002_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\WINDOWS\system32\igfxEM.exe (Intel Corporation) ==================== Restore Points ========================= 15-06-2015 19:46:30 Zaplanowany punkt kontrolny 23-06-2015 13:50:13 Zaplanowany punkt kontrolny 28-06-2015 22:00:42 avast! antivirus system restore point ==================== Hosts content: =============================== (If needed Hosts: directive could be included in the fixlist to reset Hosts.) 2013-08-22 15:25 - 2013-08-22 15:25 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts ==================== Scheduled Tasks (Whitelisted) ============= (If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.) Task: {47043A73-859D-4732-879B-FF543578AABB} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-12-05] (Google Inc.) Task: {481EED05-5DFD-4C94-9D21-9A6AD0B9B161} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2015-06-28] (Avast Software s.r.o.) Task: {5EA1D566-E3A7-4860-9DE9-901157037202} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-06-12] (Adobe Systems Incorporated) Task: {88F0456D-436E-41EB-9BFB-3C8E686BAC66} - System32\Tasks\HPCeeScheduleForKasia => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2010-09-14] (Hewlett-Packard) Task: {AD1365C0-307D-40B1-8448-4C8063CFCEFC} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-12-05] (Google Inc.) Task: {B9C043E4-436B-4CFC-A09A-F5502B5F9034} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-07-01] (Adobe Systems Incorporated) Task: {DC178369-3E6F-4804-BCD6-99FBC5E8D84D} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-02-20] (Piriform Ltd) Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\HPCeeScheduleForKasia.job => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe ==================== Loaded Modules (Whitelisted) ============== 2014-05-31 12:00 - 2014-06-28 09:28 - 00076152 _____ () C:\WINDOWS\SysWOW64\PnkBstrA.exe 2014-11-01 00:27 - 2014-11-01 00:27 - 00183488 _____ () C:\Program Files (x86)\Razer\Razer Services\GSS\GameScannerService.exe 2012-09-19 18:37 - 2012-09-19 18:37 - 00017160 _____ () C:\Windows\system32\BsHelpCSps.dll 2015-06-28 22:03 - 2015-06-28 22:03 - 00104400 _____ () C:\Program Files\AVAST Software\Avast\log.dll 2015-06-28 22:03 - 2015-06-28 22:03 - 00081728 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll 2015-07-03 10:10 - 2015-07-03 10:10 - 02956288 _____ () C:\Program Files\AVAST Software\Avast\defs\15070300\algo.dll 2014-04-17 22:13 - 2014-04-17 22:13 - 00080896 _____ () C:\Program Files (x86)\ATI Technologies\HydraVision\HydraPlk.dll 2012-09-19 18:37 - 2012-09-19 18:37 - 00029960 _____ () C:\WINDOWS\SYSTEM32\BsTrace.dll 2012-09-19 18:37 - 2012-09-19 18:37 - 00079624 _____ () C:\WINDOWS\SYSTEM32\BsProfilefunc.dll 2012-09-19 18:37 - 2012-09-19 18:37 - 00363784 _____ () C:\WINDOWS\SYSTEM32\BsExtendFunc.dll 2012-09-19 18:37 - 2012-09-19 18:37 - 00017160 _____ () C:\Windows\SYSTEM32\BsHelpCSps.dll 2012-09-19 18:37 - 2012-09-19 18:37 - 00062216 _____ () C:\Windows\SYSTEM32\BlueSoleilCSps.dll 2015-06-28 22:03 - 2015-06-28 22:03 - 40540672 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll 2015-02-19 22:46 - 2015-02-19 22:46 - 00016384 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\PSIClient\4a948ae8c1d5d288220edf3f0b4178ee\PSIClient.ni.dll 2012-12-14 06:51 - 2013-11-04 00:16 - 01200088 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll ==================== Alternate Data Streams (Whitelisted) ========= (If an entry is included in the fixlist, only the ADS will be removed.) AlternateDataStreams: C:\Windows:nlsPreferences AlternateDataStreams: C:\Users\Kasia\Downloads\UnityWebPlayer.exe:BDU AlternateDataStreams: C:\Users\Robert\SkyDrive:ms-properties AlternateDataStreams: C:\Users\Robert\Downloads\esetsmartinstaller_plk(1).exe:BDU AlternateDataStreams: C:\Users\Robert\Downloads\eset_smart_security_live_installer_.exe:BDU AlternateDataStreams: C:\Users\Robert\Downloads\install_flashplayer17x32au_mssa_aaa_aih.exe:BDU AlternateDataStreams: C:\Users\Robert\Downloads\pe_122std_trial.exe:BDU AlternateDataStreams: C:\Users\Robert\Downloads\pity2014ngsetup_aktual.exe:BDU ==================== Safe Mode (Whitelisted) =================== (If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.) ==================== EXE Association (Whitelisted) =============== (If an entry is included in the fixlist, the registry item will be restored to default or removed.) ==================== Internet Explorer trusted/restricted =============== (If an entry is included in the fixlist, it will be removed from the registry.) IE trusted site: HKU\S-1-5-21-1302694634-733215247-219973548-1002\...\mks.com.pl -> hxxp://www.mks.com.pl ==================== Other Areas ============================ (Currently there is no automatic fix for this section.) HKU\S-1-5-21-1302694634-733215247-219973548-1002\Control Panel\Desktop\\Wallpaper -> C:\Users\Robert\AppData\Roaming\FastStone\FSIV\FSViewerWallPaper.bmp DNS Servers: 192.168.2.1 ==================== MSCONFIG/TASK MANAGER disabled items == (Currently there is no automatic fix for this section.) HKLM\...\StartupApproved\Run: => "StartCCC" HKLM\...\StartupApproved\Run32: => "PDF Complete" HKLM\...\StartupApproved\Run32: => "CLMLServer_For_P2G8" HKLM\...\StartupApproved\Run32: => "CLVirtualDrive" HKLM\...\StartupApproved\Run32: => "YouCam Tray" HKLM\...\StartupApproved\Run32: => "RemoteControl10" HKLM\...\StartupApproved\Run32: => "YouCam Mirage" HKLM\...\StartupApproved\Run32: => "SDTray" HKLM\...\StartupApproved\Run32: => "RazerGameBooster" HKLM\...\StartupApproved\Run32: => "Adobe ARM" HKU\S-1-5-21-1302694634-733215247-219973548-1002\...\StartupApproved\StartupFolder: => "lollipop.lnk" HKU\S-1-5-21-1302694634-733215247-219973548-1002\...\StartupApproved\Run: => "DAEMON Tools Lite" HKU\S-1-5-21-1302694634-733215247-219973548-1002\...\StartupApproved\Run: => "Raptr" HKU\S-1-5-21-1302694634-733215247-219973548-1002\...\StartupApproved\Run: => "Bitdefender Wallet Agent" ==================== FirewallRules (Whitelisted) =============== (If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.) FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139 FirewallRules: [{9061A888-BDB4-491F-B42C-642D6CE24555}] => (Allow) C:\Program Files (x86)\Ralink Corporation\Ralink Bluetooth Stack\BlueSoleilCS.exe FirewallRules: [{F47F3C5A-03A6-4251-B8D7-13FDDE15FFF6}] => (Allow) C:\Program Files (x86)\Ralink Corporation\Ralink Bluetooth Stack\BlueSoleilCS.exe FirewallRules: [{41F6072E-1E11-4B35-97C6-42E36D28E3EA}] => (Allow) c:\Program Files (x86)\CyberLink\PowerDVD10\PowerDVD10.EXE FirewallRules: [{00FF7DDD-370B-4B10-9135-22DBF8D4CE40}] => (Allow) c:\Program Files (x86)\CyberLink\PowerDirector10\PDR10.EXE FirewallRules: [{572B70C1-C10E-4C58-915B-4B8EB0395A3C}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe FirewallRules: [{F9514C94-EC64-4CB4-A88D-B76597969625}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe FirewallRules: [{1CB54352-934A-4F2B-9E73-BBD2AA9D6F8F}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe FirewallRules: [{BF8FEA8B-A03B-41D1-9B0A-3C0EFDED2235}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe FirewallRules: [{34EB7B18-AEFC-4581-BA3E-2D2764E37E07}] => (Allow) C:\Program Files (x86)\Ralink Corporation\Ralink Bluetooth Stack\BlueSoleilCS.exe FirewallRules: [{4EE0D619-858D-4B76-85DE-DCD35CE12E86}] => (Allow) C:\Program Files (x86)\Ralink Corporation\Ralink Bluetooth Stack\BlueSoleilCS.exe FirewallRules: [{51D17E2B-A7F6-4541-8DB9-E69E2A5D8A53}] => (Allow) C:\Program Files (x86)\Raptr\raptr.exe FirewallRules: [{33E15DCD-BB58-4D79-94D3-16D831F09C2B}] => (Allow) C:\Program Files (x86)\Raptr\raptr.exe FirewallRules: [{4B160406-B755-4795-BABD-166CD36645BC}] => (Allow) C:\Program Files (x86)\Raptr\raptr_im.exe FirewallRules: [{C34BBB53-7940-4CAA-8173-BC19102962D6}] => (Allow) C:\Program Files (x86)\Raptr\raptr_im.exe FirewallRules: [{1CDD379B-1446-4052-A400-11BB889CE533}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe FirewallRules: [{571BF018-6CB8-4B82-B6EE-66049DF8930B}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe FirewallRules: [{BEDDF926-0888-4B65-8153-D7BBEC250F5C}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe FirewallRules: [{26FB6F50-77F7-4D9E-B587-BEE324A69E54}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe FirewallRules: [{F57C1DEF-26A4-4BDC-9EBD-26263CF67590}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 3\bf3.exe FirewallRules: [{758D4799-E64F-459F-A975-D22DE70F6C4D}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 3\bf3.exe FirewallRules: [TCP Query User{64D74A75-2544-40DE-882C-F59DAAEC6A74}C:\program files (x86)\origin games\battlefield 3\bf3.exe] => (Allow) C:\program files (x86)\origin games\battlefield 3\bf3.exe FirewallRules: [UDP Query User{40516C15-D6D6-4C93-AAB5-937007A97B67}C:\program files (x86)\origin games\battlefield 3\bf3.exe] => (Allow) C:\program files (x86)\origin games\battlefield 3\bf3.exe FirewallRules: [TCP Query User{A5F8A035-2402-4ECE-BBD3-1EF8E89FED77}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe FirewallRules: [UDP Query User{1C2B706B-07E2-4B41-9A28-81AA84534022}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe FirewallRules: [TCP Query User{C159760C-15EB-48A8-9ED4-53D0024097F1}C:\program files (x86)\ps3 media server\jre64\bin\javaw.exe] => (Allow) C:\program files (x86)\ps3 media server\jre64\bin\javaw.exe FirewallRules: [UDP Query User{5F07CF12-24A8-40AB-8ABE-8851BBFB0A68}C:\program files (x86)\ps3 media server\jre64\bin\javaw.exe] => (Allow) C:\program files (x86)\ps3 media server\jre64\bin\javaw.exe FirewallRules: [{97563D21-543A-4BAE-9403-4BE1062CC5E4}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{58DB93DF-A413-4C7E-BDB6-7D0B86772F90}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{0A296688-B338-48CC-99B0-BB0E7011BA2F}] => (Allow) C:\Users\Robert\Downloads\WarThunder\launcher.exe FirewallRules: [{54243BDA-6075-46E5-9456-3E1B0B65AA20}] => (Allow) C:\Users\Robert\Downloads\WarThunder\launcher.exe FirewallRules: [TCP Query User{40CD8894-A44F-4D76-8CEB-30A794216E25}C:\users\robert\downloads\warthunder\aces.exe] => (Allow) C:\users\robert\downloads\warthunder\aces.exe FirewallRules: [UDP Query User{785300FE-1E3B-4BC0-ADE3-11E5289D6E87}C:\users\robert\downloads\warthunder\aces.exe] => (Allow) C:\users\robert\downloads\warthunder\aces.exe FirewallRules: [{FC3B9B08-2053-40B4-9037-6C0568B81F7A}] => (Allow) C:\Users\Robert\Downloads\WarThunder\bpreport.exe FirewallRules: [{CC9B7D4F-519D-47F6-8467-92A53E015B02}] => (Allow) C:\Users\Robert\Downloads\WarThunder\bpreport.exe FirewallRules: [{9C358B97-CE4E-4117-8275-79494FCD7D1E}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe ==================== Faulty Device Manager Devices ============= ==================== Event log errors: ========================= Application errors: ================== Error: (07/03/2015 08:10:48 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: BlueSoleilCS.exe, wersja: 9.0.723.0, sygnatura czasowa: 0x5062b290 Nazwa modułu powodującego błąd: tl_filter.dll, wersja: 0.0.0.0, sygnatura czasowa: 0x505fc6a9 Kod wyjątku: 0xc0000094 Przesunięcie błędu: 0x0000d53d Identyfikator procesu powodującego błąd: 0x1224 Godzina uruchomienia aplikacji powodującej błąd: 0xBlueSoleilCS.exe0 Ścieżka aplikacji powodującej błąd: BlueSoleilCS.exe1 Ścieżka modułu powodującego błąd: BlueSoleilCS.exe2 Identyfikator raportu: BlueSoleilCS.exe3 Pełna nazwa pakietu powodującego błąd: BlueSoleilCS.exe4 Identyfikator aplikacji względem pakietu powodującego błąd: BlueSoleilCS.exe5 Error: (07/03/2015 08:10:16 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: BlueSoleilCS.exe, wersja: 9.0.723.0, sygnatura czasowa: 0x5062b290 Nazwa modułu powodującego błąd: tl_filter.dll_unloaded, wersja: 0.0.0.0, sygnatura czasowa: 0x505fc6a9 Kod wyjątku: 0xc0000094 Przesunięcie błędu: 0x0000d53d Identyfikator procesu powodującego błąd: 0x868 Godzina uruchomienia aplikacji powodującej błąd: 0xBlueSoleilCS.exe0 Ścieżka aplikacji powodującej błąd: BlueSoleilCS.exe1 Ścieżka modułu powodującego błąd: BlueSoleilCS.exe2 Identyfikator raportu: BlueSoleilCS.exe3 Pełna nazwa pakietu powodującego błąd: BlueSoleilCS.exe4 Identyfikator aplikacji względem pakietu powodującego błąd: BlueSoleilCS.exe5 Error: (07/03/2015 07:58:23 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: BlueSoleilCS.exe, wersja: 9.0.723.0, sygnatura czasowa: 0x5062b290 Nazwa modułu powodującego błąd: tl_filter.dll, wersja: 0.0.0.0, sygnatura czasowa: 0x505fc6a9 Kod wyjątku: 0xc0000094 Przesunięcie błędu: 0x0000d53d Identyfikator procesu powodującego błąd: 0xa14 Godzina uruchomienia aplikacji powodującej błąd: 0xBlueSoleilCS.exe0 Ścieżka aplikacji powodującej błąd: BlueSoleilCS.exe1 Ścieżka modułu powodującego błąd: BlueSoleilCS.exe2 Identyfikator raportu: BlueSoleilCS.exe3 Pełna nazwa pakietu powodującego błąd: BlueSoleilCS.exe4 Identyfikator aplikacji względem pakietu powodującego błąd: BlueSoleilCS.exe5 Error: (07/03/2015 07:57:51 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: BlueSoleilCS.exe, wersja: 9.0.723.0, sygnatura czasowa: 0x5062b290 Nazwa modułu powodującego błąd: tl_filter.dll, wersja: 0.0.0.0, sygnatura czasowa: 0x505fc6a9 Kod wyjątku: 0xc0000094 Przesunięcie błędu: 0x0000d53d Identyfikator procesu powodującego błąd: 0x720 Godzina uruchomienia aplikacji powodującej błąd: 0xBlueSoleilCS.exe0 Ścieżka aplikacji powodującej błąd: BlueSoleilCS.exe1 Ścieżka modułu powodującego błąd: BlueSoleilCS.exe2 Identyfikator raportu: BlueSoleilCS.exe3 Pełna nazwa pakietu powodującego błąd: BlueSoleilCS.exe4 Identyfikator aplikacji względem pakietu powodującego błąd: BlueSoleilCS.exe5 Error: (07/03/2015 07:56:12 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: FlashPlayerPlugin_18_0_0_194.exe, wersja: 18.0.0.194, sygnatura czasowa: 0x55839246 Nazwa modułu powodującego błąd: unknown, wersja: 0.0.0.0, sygnatura czasowa: 0x00000000 Kod wyjątku: 0xc0000005 Przesunięcie błędu: 0x6eb890df Identyfikator procesu powodującego błąd: 0x1278 Godzina uruchomienia aplikacji powodującej błąd: 0xFlashPlayerPlugin_18_0_0_194.exe0 Ścieżka aplikacji powodującej błąd: FlashPlayerPlugin_18_0_0_194.exe1 Ścieżka modułu powodującego błąd: FlashPlayerPlugin_18_0_0_194.exe2 Identyfikator raportu: FlashPlayerPlugin_18_0_0_194.exe3 Pełna nazwa pakietu powodującego błąd: FlashPlayerPlugin_18_0_0_194.exe4 Identyfikator aplikacji względem pakietu powodującego błąd: FlashPlayerPlugin_18_0_0_194.exe5 Error: (07/03/2015 07:56:10 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: FlashPlayerPlugin_18_0_0_194.exe, wersja: 18.0.0.194, sygnatura czasowa: 0x55839246 Nazwa modułu powodującego błąd: unknown, wersja: 0.0.0.0, sygnatura czasowa: 0x00000000 Kod wyjątku: 0xc00001a5 Przesunięcie błędu: 0x00b35ce0 Identyfikator procesu powodującego błąd: 0x1278 Godzina uruchomienia aplikacji powodującej błąd: 0xFlashPlayerPlugin_18_0_0_194.exe0 Ścieżka aplikacji powodującej błąd: FlashPlayerPlugin_18_0_0_194.exe1 Ścieżka modułu powodującego błąd: FlashPlayerPlugin_18_0_0_194.exe2 Identyfikator raportu: FlashPlayerPlugin_18_0_0_194.exe3 Pełna nazwa pakietu powodującego błąd: FlashPlayerPlugin_18_0_0_194.exe4 Identyfikator aplikacji względem pakietu powodującego błąd: FlashPlayerPlugin_18_0_0_194.exe5 Error: (07/03/2015 07:31:55 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: FlashPlayerPlugin_18_0_0_194.exe, wersja: 18.0.0.194, sygnatura czasowa: 0x55839246 Nazwa modułu powodującego błąd: unknown, wersja: 0.0.0.0, sygnatura czasowa: 0x00000000 Kod wyjątku: 0xc0000005 Przesunięcie błędu: 0x6eb890df Identyfikator procesu powodującego błąd: 0x15d4 Godzina uruchomienia aplikacji powodującej błąd: 0xFlashPlayerPlugin_18_0_0_194.exe0 Ścieżka aplikacji powodującej błąd: FlashPlayerPlugin_18_0_0_194.exe1 Ścieżka modułu powodującego błąd: FlashPlayerPlugin_18_0_0_194.exe2 Identyfikator raportu: FlashPlayerPlugin_18_0_0_194.exe3 Pełna nazwa pakietu powodującego błąd: FlashPlayerPlugin_18_0_0_194.exe4 Identyfikator aplikacji względem pakietu powodującego błąd: FlashPlayerPlugin_18_0_0_194.exe5 Error: (07/03/2015 07:31:53 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: FlashPlayerPlugin_18_0_0_194.exe, wersja: 18.0.0.194, sygnatura czasowa: 0x55839246 Nazwa modułu powodującego błąd: unknown, wersja: 0.0.0.0, sygnatura czasowa: 0x00000000 Kod wyjątku: 0xc00001a5 Przesunięcie błędu: 0x03de5ce0 Identyfikator procesu powodującego błąd: 0x15d4 Godzina uruchomienia aplikacji powodującej błąd: 0xFlashPlayerPlugin_18_0_0_194.exe0 Ścieżka aplikacji powodującej błąd: FlashPlayerPlugin_18_0_0_194.exe1 Ścieżka modułu powodującego błąd: FlashPlayerPlugin_18_0_0_194.exe2 Identyfikator raportu: FlashPlayerPlugin_18_0_0_194.exe3 Pełna nazwa pakietu powodującego błąd: FlashPlayerPlugin_18_0_0_194.exe4 Identyfikator aplikacji względem pakietu powodującego błąd: FlashPlayerPlugin_18_0_0_194.exe5 Error: (07/03/2015 07:22:25 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: FlashPlayerPlugin_18_0_0_194.exe, wersja: 18.0.0.194, sygnatura czasowa: 0x55839246 Nazwa modułu powodującego błąd: unknown, wersja: 0.0.0.0, sygnatura czasowa: 0x00000000 Kod wyjątku: 0xc0000005 Przesunięcie błędu: 0x6eb890df Identyfikator procesu powodującego błąd: 0x14d4 Godzina uruchomienia aplikacji powodującej błąd: 0xFlashPlayerPlugin_18_0_0_194.exe0 Ścieżka aplikacji powodującej błąd: FlashPlayerPlugin_18_0_0_194.exe1 Ścieżka modułu powodującego błąd: FlashPlayerPlugin_18_0_0_194.exe2 Identyfikator raportu: FlashPlayerPlugin_18_0_0_194.exe3 Pełna nazwa pakietu powodującego błąd: FlashPlayerPlugin_18_0_0_194.exe4 Identyfikator aplikacji względem pakietu powodującego błąd: FlashPlayerPlugin_18_0_0_194.exe5 Error: (07/03/2015 07:22:23 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: FlashPlayerPlugin_18_0_0_194.exe, wersja: 18.0.0.194, sygnatura czasowa: 0x55839246 Nazwa modułu powodującego błąd: unknown, wersja: 0.0.0.0, sygnatura czasowa: 0x00000000 Kod wyjątku: 0xc00001a5 Przesunięcie błędu: 0x02dc5ce0 Identyfikator procesu powodującego błąd: 0x14d4 Godzina uruchomienia aplikacji powodującej błąd: 0xFlashPlayerPlugin_18_0_0_194.exe0 Ścieżka aplikacji powodującej błąd: FlashPlayerPlugin_18_0_0_194.exe1 Ścieżka modułu powodującego błąd: FlashPlayerPlugin_18_0_0_194.exe2 Identyfikator raportu: FlashPlayerPlugin_18_0_0_194.exe3 Pełna nazwa pakietu powodującego błąd: FlashPlayerPlugin_18_0_0_194.exe4 Identyfikator aplikacji względem pakietu powodującego błąd: FlashPlayerPlugin_18_0_0_194.exe5 System errors: ============= Error: (07/03/2015 08:10:49 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Usługa BlueSoleilCS niespodziewanie zakończyła pracę. Wystąpiło to razy: 2. Error: (07/03/2015 08:10:18 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Usługa BlueSoleilCS niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. Error: (07/03/2015 07:58:23 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Usługa BlueSoleilCS niespodziewanie zakończyła pracę. Wystąpiło to razy: 2. Error: (07/03/2015 07:58:03 PM) (Source: DCOM) (EventID: 10016) (User: Work1) Description: właściwe dla aplikacjiLokalnyUruchom{7022A3B3-D004-4F52-AF11-E9E987FEE25F}{ADA41B3C-C6FD-4A08-8CC1-D6EFDE67BE7D}Work1RobertS-1-5-21-1302694634-733215247-219973548-1002LocalHost (użycie LRPC)NiedostępnyNiedostępny Error: (07/03/2015 07:57:58 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Usługa BlueSoleilCS niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. Error: (07/03/2015 07:14:15 PM) (Source: DCOM) (EventID: 10016) (User: Work1) Description: właściwe dla aplikacjiLokalnyUruchom{7022A3B3-D004-4F52-AF11-E9E987FEE25F}{ADA41B3C-C6FD-4A08-8CC1-D6EFDE67BE7D}Work1RobertS-1-5-21-1302694634-733215247-219973548-1002LocalHost (użycie LRPC)NiedostępnyNiedostępny Error: (07/03/2015 07:12:20 PM) (Source: DCOM) (EventID: 10016) (User: Work1) Description: właściwe dla aplikacjiLokalnyUruchom{7022A3B3-D004-4F52-AF11-E9E987FEE25F}{ADA41B3C-C6FD-4A08-8CC1-D6EFDE67BE7D}Work1RobertS-1-5-21-1302694634-733215247-219973548-1002LocalHost (użycie LRPC)NiedostępnyNiedostępny Error: (07/03/2015 07:03:01 PM) (Source: DCOM) (EventID: 10016) (User: Work1) Description: właściwe dla aplikacjiLokalnyUruchom{7022A3B3-D004-4F52-AF11-E9E987FEE25F}{ADA41B3C-C6FD-4A08-8CC1-D6EFDE67BE7D}Work1RobertS-1-5-21-1302694634-733215247-219973548-1002LocalHost (użycie LRPC)NiedostępnyNiedostępny Error: (07/03/2015 07:03:01 PM) (Source: DCOM) (EventID: 10016) (User: Work1) Description: właściwe dla aplikacjiLokalnyUruchom{7022A3B3-D004-4F52-AF11-E9E987FEE25F}{ADA41B3C-C6FD-4A08-8CC1-D6EFDE67BE7D}Work1RobertS-1-5-21-1302694634-733215247-219973548-1002LocalHost (użycie LRPC)NiedostępnyNiedostępny Error: (07/03/2015 06:48:01 PM) (Source: DCOM) (EventID: 10016) (User: Work1) Description: właściwe dla aplikacjiLokalnyUruchom{7022A3B3-D004-4F52-AF11-E9E987FEE25F}{ADA41B3C-C6FD-4A08-8CC1-D6EFDE67BE7D}Work1RobertS-1-5-21-1302694634-733215247-219973548-1002LocalHost (użycie LRPC)NiedostępnyNiedostępny Microsoft Office: ========================= Error: (07/03/2015 08:10:48 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: BlueSoleilCS.exe9.0.723.05062b290tl_filter.dll0.0.0.0505fc6a9c00000940000d53d122401d0b5bb91d2cfd3C:\Program Files (x86)\Ralink Corporation\Ralink Bluetooth Stack\BlueSoleilCS.exeC:\Program Files (x86)\Ralink Corporation\Ralink Bluetooth Stack\Driver\USB\tl_filter.dlld47fe2bf-21ae-11e5-82b7-b4b52f7dacd7 Error: (07/03/2015 08:10:16 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: BlueSoleilCS.exe9.0.723.05062b290tl_filter.dll_unloaded0.0.0.0505fc6a9c00000940000d53d86801d0b5bb743e89eaC:\Program Files (x86)\Ralink Corporation\Ralink Bluetooth Stack\BlueSoleilCS.exetl_filter.dllc15e3ed9-21ae-11e5-82b7-b4b52f7dacd7 Error: (07/03/2015 07:58:23 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: BlueSoleilCS.exe9.0.723.05062b290tl_filter.dll0.0.0.0505fc6a9c00000940000d53da1401d0b5b9d591ad85C:\Program Files (x86)\Ralink Corporation\Ralink Bluetooth Stack\BlueSoleilCS.exeC:\Program Files (x86)\Ralink Corporation\Ralink Bluetooth Stack\Driver\USB\tl_filter.dll180e1dfd-21ad-11e5-82b6-b4b52f7dacd7 Error: (07/03/2015 07:57:51 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: BlueSoleilCS.exe9.0.723.05062b290tl_filter.dll0.0.0.0505fc6a9c00000940000d53d72001d0b5b9bb26c302C:\Program Files (x86)\Ralink Corporation\Ralink Bluetooth Stack\BlueSoleilCS.exeC:\Program Files (x86)\Ralink Corporation\Ralink Bluetooth Stack\Driver\USB\tl_filter.dll057f405d-21ad-11e5-82b6-b4b52f7dacd7 Error: (07/03/2015 07:56:12 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: FlashPlayerPlugin_18_0_0_194.exe18.0.0.19455839246unknown0.0.0.000000000c00000056eb890df127801d0b5b98acd1ce9C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerPlugin_18_0_0_194.exeunknownc9e6785f-21ac-11e5-82b5-b4b52f7dacd7 Error: (07/03/2015 07:56:10 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: FlashPlayerPlugin_18_0_0_194.exe18.0.0.19455839246unknown0.0.0.000000000c00001a500b35ce0127801d0b5b98acd1ce9C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerPlugin_18_0_0_194.exeunknownc906d43b-21ac-11e5-82b5-b4b52f7dacd7 Error: (07/03/2015 07:31:55 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: FlashPlayerPlugin_18_0_0_194.exe18.0.0.19455839246unknown0.0.0.000000000c00000056eb890df15d401d0b5b6268395a7C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerPlugin_18_0_0_194.exeunknown65cbf66d-21a9-11e5-82b5-b4b52f7dacd7 Error: (07/03/2015 07:31:53 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: FlashPlayerPlugin_18_0_0_194.exe18.0.0.19455839246unknown0.0.0.000000000c00001a503de5ce015d401d0b5b6268395a7C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerPlugin_18_0_0_194.exeunknown64afaea3-21a9-11e5-82b5-b4b52f7dacd7 Error: (07/03/2015 07:22:25 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: FlashPlayerPlugin_18_0_0_194.exe18.0.0.19455839246unknown0.0.0.000000000c00000056eb890df14d401d0b5b4d2f12ddaC:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerPlugin_18_0_0_194.exeunknown124aca15-21a8-11e5-82b5-b4b52f7dacd7 Error: (07/03/2015 07:22:23 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: FlashPlayerPlugin_18_0_0_194.exe18.0.0.19455839246unknown0.0.0.000000000c00001a502dc5ce014d401d0b5b4d2f12ddaC:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerPlugin_18_0_0_194.exeunknown111749c8-21a8-11e5-82b5-b4b52f7dacd7 CodeIntegrity Errors: =================================== Date: 2015-06-28 12:03:10.878 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE14\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2015-06-27 17:07:30.023 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE14\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2015-06-27 16:03:21.552 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE14\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2015-06-26 14:31:44.712 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE14\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2015-06-25 09:09:23.888 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE14\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2015-06-24 09:33:49.626 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE14\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2015-06-23 21:44:57.680 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE14\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements. ==================== Memory info =========================== Processor: Intel(R) Core(TM) i5-3230M CPU @ 2.60GHz Percentage of memory in use: 29% Total physical RAM: 6027.05 MB Available physical RAM: 4252.75 MB Total Pagefile: 12171.05 MB Available Pagefile: 10032.87 MB Total Virtual: 131072 MB Available Virtual: 131071.82 MB ==================== Drives ================================ Drive c: (OS) (Fixed) (Total:681.6 GB) (Free:433.16 GB) NTFS ==>[System with boot components (obtained from reading drive)] Drive d: (HP_TOOLS) (Fixed) (Total:1.99 GB) (Free:1.99 GB) FAT32 Drive f: (HP_RECOVERY) (Fixed) (Total:13.49 GB) (Free:2.11 GB) NTFS Drive i: (USB DISK) (Removable) (Total:3.74 GB) (Free:2.48 GB) FAT32 ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (Size: 698.6 GB) (Disk ID: A50E1C7D) Partition: GPT Partition Type. ======================================================== Disk: 1 (MBR Code: Windows XP) (Size: 3.7 GB) (Disk ID: C3072E18) Partition 1: (Active) - (Size=3.7 GB) - (Type=0B) ==================== End of log ============================