Rezultaty skanu uzupełniającego Farbar Recovery Scan Tool (x86) Wersja:01-12-2015 Uruchomiony przez oem (2015-12-04 11:08:47) Uruchomiony z C:\Users\oem\Downloads Microsoft Windows 7 Home Premium Service Pack 1 (X86) (2010-08-07 08:37:23) Tryb startu: Normal ========================================================== ==================== Konta użytkowników: ============================= Administrator (S-1-5-21-2912906232-2957793955-1344214718-500 - Administrator - Disabled) Gość (S-1-5-21-2912906232-2957793955-1344214718-501 - Limited - Disabled) HomeGroupUser$ (S-1-5-21-2912906232-2957793955-1344214718-1002 - Limited - Enabled) oem (S-1-5-21-2912906232-2957793955-1344214718-1000 - Administrator - Enabled) => C:\Users\oem ==================== Centrum zabezpieczeń ======================== (Załączenie wejścia w fixlist spowoduje jego usunięcie.) AV: Kaspersky Internet Security (Enabled - Up to date) {B41C7598-35F6-4D89-7D0E-7ADE69B4047B} AS: Kaspersky Internet Security (Enabled - Up to date) {0F7D947C-13CC-4207-47BE-41AC12334EC6} AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} FW: Kaspersky Internet Security (Enabled) {8C27F4BD-7F99-4CD1-5651-D3EB97674300} ==================== Zainstalowane programy ====================== (W fixlist dozwolone tylko załączanie programów adware z flagą "Hidden" w celu ich uwidocznienia. Programy adware powinny zostać w poprawny sposób odinstalowane.) Activation Assistant for the 2007 Microsoft Office suites (HKLM\...\Activation Assistant for the 2007 Microsoft Office suites) (Version: - Microsoft Corporation) Activation Assistant for the 2007 Microsoft Office suites (Version: 1.0 - Microsoft Corporation) Hidden Adobe AIR (HKLM\...\Adobe AIR) (Version: 2.0.3.13070 - Adobe Systems Inc.) Adobe Flash Player 19 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 19.0.0.245 - Adobe Systems Incorporated) ArcaniA - Gothic 4 Hotfix (HKLM\...\{EE74D039-45D7-44E9-BF95-B9CFB015964F_PL_P1}_is1) (Version: - JoWooD Entertainment AG) ArcaniA - Gothic 4 Patch (HKLM\...\{EE74D039-45D7-44E9-BF95-B9CFB015964F_P1}_is1) (Version: - JoWooD Entertainment AG) Assassin's Creed IV Black Flag (HKLM\...\Uplay Install 273) (Version: - Ubisoft) Asystent rejestracji usługi Windows Live (HKLM\...\{51958BA7-21E4-4A8B-9098-CD8375BD17B2}) (Version: 5.000.818.5 - Microsoft Corporation) ATI Catalyst Install Manager (HKLM\...\{BC1FFF14-C10D-7087-C43A-4A8ECC9C98C4}) (Version: 3.0.762.0 - ATI Technologies, Inc.) Audioteka (HKLM\...\{39E05A7B-FFD8-41A8-8250-1C681F250573}) (Version: 1.1.8 - Audioteka.pl) Bezpieczeństwo rodzinne usługi Windows Live (Version: 14.0.8093.805 - Microsoft Corporation) Hidden Bing Bar (HKLM\...\{3365E735-48A6-4194-9988-CE59AC5AE503}) (Version: 7.3.132.0 - Microsoft Corporation) ccc-core-static (Version: 2010.0202.2335.42270 - Nazwa firmy) Hidden Dragon Age: Początek (HKLM\...\{AEC81925-9C76-4707-84A9-40696C613ED3}) (Version: 1.00 - Electronic Arts, Inc.) Galeria fotografii usługi Windows Live (Version: 14.0.8081.709 - Microsoft Corporation) Hidden GOG Galaxy (HKLM\...\{7258BA11-600C-430E-A759-27E2C691A335}_is1) (Version: - GOG.com) Google Chrome (HKLM\...\Google Chrome) (Version: 47.0.2526.73 - Google Inc.) Google Earth (HKLM\...\{817750FA-EC6A-485D-9901-0683AE6FFDF1}) (Version: 7.1.5.1557 - Google) Google Update Helper (Version: 1.3.25.11 - Google Inc.) Hidden Google Update Helper (Version: 1.3.29.1 - Google Inc.) Hidden Junk Mail filter update (Version: 14.0.8089.726 - Microsoft Corporation) Hidden Kaspersky Internet Security (HKLM\...\InstallWIX_{6F6873E3-5C92-4049-B511-231A138DD090}) (Version: 14.0.0.4651 - Kaspersky Lab) Kaspersky Internet Security (Version: 14.0.0.4651 - Kaspersky Lab) Hidden Malwarebytes Anti-Malware wersja 2.2.0.1024 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.0.1024 - Malwarebytes) Metric Collection SDK (Version: 1.1.0012.00 - Lenovo Group Limited) Hidden Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation) Microsoft Office Home and Student 2010 (HKLM\...\Office14.SingleImage) (Version: 14.0.7015.1000 - Microsoft Corporation) Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.40728.0 - Microsoft Corporation) Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation) Microsoft Sync Framework Runtime Native v1.0 (x86) (HKLM\...\{8A74E887-8F0F-4017-AF53-CBA42211AAA5}) (Version: 1.0.1215.0 - Microsoft Corporation) Microsoft Sync Framework Services Native v1.0 (x86) (HKLM\...\{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}) (Version: 1.0.1215.0 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual Studio 2010 Tools for Office Runtime (x86) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86)) (Version: 10.0.50903 - Microsoft Corporation) Might & Magic Heroes VI (HKLM\...\{745D37C2-26F4-4B65-BA13-F9840EBFA75B}) (Version: 1.2.1 - Ubisoft) MyDriveConnect 3.3.0.1812 (HKLM\...\MyDriveConnect) (Version: 3.3.0.1812 - TomTom) Narzędzie do przekazywania usługi Windows Live (HKLM\...\{205C6BDD-7B73-42DE-8505-9A093F35A238}) (Version: 14.0.8014.1029 - Microsoft Corporation) NVIDIA PhysX (HKLM\...\{3F5C371F-8EA2-4F25-9D3D-D0B4526E3AEA}) (Version: 9.10.0513 - NVIDIA Corporation) OpenAL (HKLM\...\OpenAL) (Version: - ) PIT Format 2012 (HKLM\...\PIT Format 2012_is1) (Version: - Biuro Informatyki Stosowanej FORMAT) PIT Format 2013 (HKLM\...\PIT Format 2013_is1) (Version: - Biuro Informatyki Stosowanej FORMAT) PITy 2010 dla Windows kompilacja:1.2.6.20 (HKLM\...\PITy 2010_is1) (Version: - IPS Przedsiębiorstwo Informatyczne) Poczta usługi Windows Live (Version: 14.0.8089.0726 - Microsoft Corporation) Hidden Podstawowe programy Windows Live (HKLM\...\WinLiveSuite_Wave3) (Version: 14.0.8089.0726 - Microsoft Corporation) Podstawowe programy Windows Live (Version: 14.0.8089.726 - Microsoft Corporation) Hidden Polski pakiet językowy dla narzędzi Microsoft Visual Studio 2010 Tools for Office Runtime (x86) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86) Language Pack - PLK) (Version: 10.0.50903 - Microsoft Corporation) PunkBuster Services (HKLM\...\PunkBusterSvc) (Version: 0.991 - Even Balance, Inc.) Reader for PC (HKLM\...\{02F29E25-2B7A-43BA-AF95-D0978593F399}) (Version: 2.0.00.07121 - Sony Corporation) Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6043 - Realtek Semiconductor Corp.) Risen 2 - Dark Waters (HKLM\...\Steam App 40390) (Version: - Piranha Bytes) Risen 3 - Titan Lords (HKLM\...\Steam App 249230) (Version: - Piranha Bytes) Rozliczenie Roczne 2014 (HKLM\...\Rozliczenie Roczne 2014) (Version: 14.12 - Usługi Informatyczne Andrzej Ciupiński) Samsung ML-1610 Series (HKLM\...\Samsung ML-1610 Series) (Version: - ) Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version: - Microsoft) Skype™ 7.0 (HKLM\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.0.102 - Skype Technologies S.A.) Steam (HKLM\...\{048298C9-A4D3-490B-9FF9-AB023A9238F3}) (Version: 1.0.0.0 - Valve Corporation) Terayon DOCSIS Modem (HKLM\...\{C98F2FE6-5AF5-11D6-8209-00D0B701C7B5}) (Version: - ) The Witcher 3 - Wild Hunt (HKLM\...\1207664643_is1) (Version: 1.0.11.0 - GOG.com) Thief (HKLM\...\Steam App 239160) (Version: - Eidos-Montréal) Ubisoft Game Launcher (HKLM\...\{888F1505-C2B3-4FDE-835D-36353EBD4754}) (Version: 1.0.0.0 - UBISOFT) Uplay (HKLM\...\Uplay) (Version: 4.0 - Ubisoft) Visual Studio C++ 10.0 Runtime (HKLM\...\{4412F224-3849-4461-A3E9-DEEF8D252790}) (Version: 10.0.0 - TomTom International B.V.) Wiedźmin 2 (HKLM\...\{F0A209B7-7F85-4BDD-8F1F-B98EEAD9E04B}) (Version: 1.00.0000 - CD Projekt Red) Windows Live Sync (HKLM\...\{2E522ED6-01E2-4207-82D5-B3BFB31B8BD4}) (Version: 14.0.8089.726 - Microsoft Corporation) ==================== Niestandardowe rejestracje CLSID (filtrowane): ========================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) ==================== Punkty Przywracania systemu ========================= 03-12-2015 10:14:43 Windows Update 03-12-2015 19:58:51 Removed Adobe Acrobat Reader DC - Polish. ==================== Hosts - zawartość: =============================== (Użycie dyrektywy Hosts: w fixlist spowoduje reset pliku Hosts.) 2009-07-14 03:04 - 2009-06-10 22:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts ==================== Zaplanowane zadania (filtrowane) ============= (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) Task: {102A5008-3AC5-4616-99EA-B6EEDE983A51} - System32\Tasks\Opera N Saturday => C:\Program Files\Opera\launcher.exe Task: {43D0089E-7B3E-4964-A1A0-3AFA77A4D1C1} - System32\Tasks\Lenovo\Lenovo Customer Feedback Program => C:\Program Files\Lenovo\Customer Feedback Program\Lenovo.TVT.CustomerFeedback.Agent.exe Task: {74C782B3-8BB3-4CCE-ADD8-DA670FACD892} - System32\Tasks\ThermoregulationPhosphorescentlyV2 => Rundll32.exe DiscasedSmelts.dll,main 7 1 Task: {7E51E09E-C425-49D9-BB93-DC96097BF749} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2015-11-11] (Adobe Systems Incorporated) Task: {8C3F488F-C504-49B4-A8DD-7C7D21D2A83E} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.) Task: {998CF027-087A-495C-A5F7-7A45F8B8C9C9} - System32\Tasks\Opera N Sunday => C:\Program Files\Opera\launcher.exe Task: {AFF1E48A-3143-4C7D-B551-09C74F951487} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.) Task: {E4C98E12-FB3C-4749-A76D-B0A40B715649} - System32\Tasks\{CBBCB78F-484E-46EB-A604-90117A71D313} => pcalua.exe -a C:\Users\oem\AppData\Roaming\istartpageing\UninstallManager.exe -c -ptid=cor Task: {EDCE68E4-A1B5-4621-B164-095847416F6B} - \Price Fountain -> Brak pliku <==== UWAGA (Załączenie wejścia w fixlist spowoduje przesunięcie pliku zadania (.job). Plik uruchamiany docelowo przez zadanie nie zostanie przeniesiony.) Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe ==================== Skróty ============================= (Wybrane wejścia mogą zostać załączone w celu ich zresetowania lub usunięcia.) ==================== Załadowane moduły (filtrowane) ============== 2015-12-02 11:30 - 2015-12-02 11:30 - 00349184 _____ () C:\Users\oem\AppData\Local\ThermoregulationPhosphorescently\DiscasedSmelts.dll 2012-07-12 18:12 - 2012-07-12 18:12 - 00880640 _____ () C:\Program Files\Sony\ReaderDesktop\appHelper\fsk.dll 2012-07-12 18:09 - 2012-07-12 18:09 - 00033792 _____ () C:\Program Files\Sony\ReaderDesktop\appHelper\FskMediaPlayers.dll 2012-07-12 18:09 - 2012-07-12 18:09 - 00233472 _____ () C:\Program Files\Sony\ReaderDesktop\appHelper\Fskin.dll 2012-07-12 18:10 - 2012-07-12 18:10 - 00020480 _____ () C:\Program Files\Sony\ReaderDesktop\appHelper\FskinLocalize.dll 2012-05-23 14:50 - 2012-05-23 14:50 - 00798720 _____ () C:\Program Files\Sony\ReaderDesktop\appHelper\FskSecurity.dll 2012-07-12 18:09 - 2012-07-12 18:09 - 00118784 _____ () C:\Program Files\Sony\ReaderDesktop\appHelper\FskDocumentViewer.dll 2012-07-12 18:10 - 2012-07-12 18:10 - 00009728 _____ () C:\Program Files\Sony\ReaderDesktop\appHelper\FskPower.dll 2012-07-12 18:10 - 2012-07-12 18:10 - 00018432 _____ () C:\Program Files\Sony\ReaderDesktop\appHelper\FskNetInterface.dll 2012-07-12 18:09 - 2012-07-12 18:09 - 00010752 _____ () C:\Program Files\Sony\ReaderDesktop\appHelper\FskMobileMediaDevice.dll 2012-07-12 18:10 - 2012-07-12 18:10 - 00008704 _____ () C:\Program Files\Sony\ReaderDesktop\appHelper\FskTimeHardware.dll 2012-07-12 18:10 - 2012-07-12 18:10 - 00028160 _____ () C:\Program Files\Sony\ReaderDesktop\appHelper\ticket.dll 2012-07-12 18:10 - 2012-07-12 18:10 - 00012288 _____ () C:\Program Files\Sony\ReaderDesktop\appHelper\ebookDeviceNotifier.dll 2012-05-23 14:09 - 2012-05-23 14:09 - 00086016 _____ () C:\Program Files\Sony\ReaderDesktop\appHelper\ebookUsb.dll 2012-07-12 18:11 - 2012-07-12 18:11 - 00143360 _____ () C:\Program Files\Sony\ReaderDesktop\appHelper\readerAppHelper.dll 2012-07-12 18:11 - 2012-07-12 18:11 - 00172032 _____ () C:\Program Files\Sony\ReaderDesktop\appHelper\USBDetector.dll 2009-11-24 13:36 - 2009-11-24 13:36 - 00016384 ____R () C:\Program Files\ATI Technologies\ATI.ACE\Branding\Branding.dll 2010-03-01 17:03 - 2010-03-01 17:03 - 00270336 _____ () C:\Windows\assembly\GAC_MSIL\CLI.Aspect.CrossDisplay.Graphics.Dashboard\1.0.0.0__90ba9c70f846762e\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll 2013-06-17 11:35 - 2013-06-17 11:35 - 00478400 _____ () C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 14.0.0\dblite.dll ==================== Alternate Data Streams (filtrowane) ========= (Załączenie wejścia w fixlist spowoduje usunięcie strumienia ADS.) ==================== Tryb awaryjny (filtrowane) =================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Wartość "AlternateShell" zostanie przywrócona.) ==================== EXE - Powiązania (filtrowane) =============== (Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci.) ==================== Internet Explorer - Witryny zaufane i z ograniczeniami =============== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru.) ==================== Inne obszary ============================ (Obecnie brak automatycznej naprawy dla tej sekcji.) HKU\S-1-5-21-2912906232-2957793955-1344214718-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\oem\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg DNS Servers: Urządzenie nie jest podłączone do internetu. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) Zapora systemu Windows [funkcja włączona] ==================== MSCONFIG/TASK MANAGER - Wyłączone elementy == (Obecnie brak automatycznej naprawy dla tej sekcji.) ==================== Reguły Zapory systemu Windows (filtrowane) =============== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) FirewallRules: [{E6C388A4-C57E-4BF6-B352-C9E9C42C6A03}] => (Allow) C:\Program Files\Windows Live\Messenger\msnmsgr.exe FirewallRules: [{C83C0442-69F1-4930-A6F7-7108654472B7}] => (Allow) svchost.exe FirewallRules: [{5F5ECC87-8247-4F25-B845-5DCBC02719EA}] => (Allow) C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe FirewallRules: [{15E2E65F-70DA-474D-A566-779ECDF7B0A9}] => (Allow) C:\Program Files\Dragon Age\bin_ship\daorigins.exe FirewallRules: [{53A51233-4FBF-4F15-A3AC-3896E1D9E11C}] => (Allow) C:\Program Files\Dragon Age\bin_ship\daorigins.exe FirewallRules: [{59D0EA31-1E55-420D-8403-269BA227BC2C}] => (Allow) C:\Program Files\Dragon Age\DAOriginsLauncher.exe FirewallRules: [{AF9DC428-A289-496B-9591-51298676C190}] => (Allow) C:\Program Files\Dragon Age\DAOriginsLauncher.exe FirewallRules: [{DE779EC3-CA93-41EE-BD94-69299A067C4B}] => (Allow) C:\Program Files\Dragon Age\bin_ship\daupdatersvc.service.exe FirewallRules: [{46D86B00-B408-4310-A628-56C204C3EEFC}] => (Allow) C:\Program Files\Dragon Age\bin_ship\daupdatersvc.service.exe FirewallRules: [TCP Query User{76477F59-9BA7-4018-8892-CE511E0E660E}C:\program files\google\google earth\client\googleearth.exe] => (Block) C:\program files\google\google earth\client\googleearth.exe FirewallRules: [UDP Query User{F5D2AB22-007E-4FE8-BD65-CB9EC0E152A9}C:\program files\google\google earth\client\googleearth.exe] => (Block) C:\program files\google\google earth\client\googleearth.exe FirewallRules: [{596A8468-8750-410E-9002-58B062FE0450}] => (Allow) D:\GRY\CIVLIZATION\Civilization4.exe FirewallRules: [{B68E42B3-1B85-43CA-B7D4-E25D2CE5B313}] => (Allow) D:\GRY\CIVLIZATION\Civilization4.exe FirewallRules: [TCP Query User{CA97875B-4ECD-4A44-816B-EEE387B131F5}C:\program files\google\google earth\plugin\geplugin.exe] => (Block) C:\program files\google\google earth\plugin\geplugin.exe FirewallRules: [UDP Query User{FC8CCDA5-6939-4C79-B566-A9159BADCD5F}C:\program files\google\google earth\plugin\geplugin.exe] => (Block) C:\program files\google\google earth\plugin\geplugin.exe FirewallRules: [TCP Query User{8F923FB4-59D7-4211-9B7D-2D6BB4B9FADB}C:\program files\google\google earth\client\googleearth.exe] => (Block) C:\program files\google\google earth\client\googleearth.exe FirewallRules: [UDP Query User{07C2EF83-7801-4470-BB12-CE134FF4B24A}C:\program files\google\google earth\client\googleearth.exe] => (Block) C:\program files\google\google earth\client\googleearth.exe FirewallRules: [TCP Query User{552EA08C-8085-466B-B7CE-F9F7E30FEF0A}D:\gry\wiedźmin2\bin\witcher2.exe] => (Block) D:\gry\wiedźmin2\bin\witcher2.exe FirewallRules: [UDP Query User{C38D9C5E-8150-4504-9C1C-8195FD9DFB82}D:\gry\wiedźmin2\bin\witcher2.exe] => (Block) D:\gry\wiedźmin2\bin\witcher2.exe FirewallRules: [{EC90C8C3-AD12-4778-B2AA-9E37A26B7639}] => (Allow) C:\Program Files\Ubisoft\Ubisoft Game Launcher\UbisoftGameLauncher.exe FirewallRules: [{9FCEB3BD-E931-4FD4-8ACF-BD54B4D97C0F}] => (Allow) C:\Program Files\Ubisoft\Ubisoft Game Launcher\UbisoftGameLauncher.exe FirewallRules: [{6DA9AFA4-A95B-4422-BF67-7D992DD7A927}] => (Allow) D:\GRY\Heroes VI\Might & Magic Heroes VI.exe FirewallRules: [{B3C21AD7-A765-45C0-9D04-9C4C77FE6718}] => (Allow) D:\GRY\Heroes VI\Might & Magic Heroes VI.exe FirewallRules: [{C6761D53-684E-4E6C-A93F-7540BB915615}] => (Allow) D:\GRY\SKYRIM\Steam.exe FirewallRules: [{F76127C4-1338-4387-9AB2-4F4FBC705B0B}] => (Allow) D:\GRY\SKYRIM\Steam.exe FirewallRules: [{88CE8DB1-C5FD-4427-B6DC-5BD7AD93303D}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe FirewallRules: [{1A3DC54E-7750-45B0-ADF7-AD0FDC7E7D4A}] => (Allow) D:\GRY\SKYRIM\SteamApps\common\skyrim\SkyrimLauncher.exe FirewallRules: [{15078062-89B1-4832-BA2D-697CD3D2CA92}] => (Allow) D:\GRY\SKYRIM\SteamApps\common\skyrim\SkyrimLauncher.exe FirewallRules: [{A6DA73CA-B277-492D-8368-A44B10E1119B}] => (Allow) D:\GRY\RISEN2\Steam.exe FirewallRules: [{0C949EB7-F5AD-422B-949B-FAD4507B3D0F}] => (Allow) D:\GRY\RISEN2\Steam.exe FirewallRules: [{F01000D4-3C9E-4204-BF1A-F1A20D5C4BFE}] => (Allow) D:\GRY\RISEN2\SteamApps\common\Risen 2\system\Risen2.exe FirewallRules: [{8AEF6433-8FF3-4DF0-9E1E-21692C719AA1}] => (Allow) D:\GRY\RISEN2\SteamApps\common\Risen 2\system\Risen2.exe FirewallRules: [{D0AAB000-B8C3-492E-96B8-6F0C7DEBC03D}] => (Allow) C:\Windows\System32\PnkBstrA.exe FirewallRules: [{953B01B7-EFDD-4917-9997-BAE640966ECA}] => (Allow) C:\Windows\System32\PnkBstrA.exe FirewallRules: [{E61C78D1-F0DE-4052-A57B-1DACBC65DC9E}] => (Allow) C:\Windows\System32\PnkBstrB.exe FirewallRules: [{1B59CFD8-E2F3-404B-BE3B-02BCE115BD48}] => (Allow) C:\Windows\System32\PnkBstrB.exe FirewallRules: [{0EE10073-8636-419C-84E9-5BCE701823CD}] => (Allow) D:\GRY\Assassin's Creed IV Black Flag\AC4BFSP.exe FirewallRules: [{139B0DBF-B8AB-47B4-8E02-BD09A0EF2688}] => (Allow) D:\GRY\Assassin's Creed IV Black Flag\AC4BFSP.exe FirewallRules: [{02B21722-98F0-4AA7-8D12-B6640999C8F3}] => (Allow) D:\GRY\Assassin's Creed IV Black Flag\AC4BFMP.exe FirewallRules: [{37DE3752-A1F8-4323-9800-7D3F65016872}] => (Allow) D:\GRY\Assassin's Creed IV Black Flag\AC4BFMP.exe FirewallRules: [{8189793E-ED72-4F51-869C-2456FAA7CF6B}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe FirewallRules: [{CB52D300-DCB7-4753-A99F-D449562B1FFB}] => (Allow) D:\GRY\RISEN2\SteamApps\common\Thief\Binaries\Win32\Shipping-ThiefGame.exe FirewallRules: [{339C5940-B6FB-4B44-9B7D-B71723EC4F1D}] => (Allow) D:\GRY\RISEN2\SteamApps\common\Thief\Binaries\Win32\Shipping-ThiefGame.exe FirewallRules: [{4C24CC3C-28C3-4DD6-A060-A3C341B61E73}] => (Allow) D:\GRY\RISEN2\SteamApps\common\Thief\Binaries\Win32\Shipping-ThiefGame.exe FirewallRules: [{2D43D134-8AA4-438E-8068-EC7DEC8587B4}] => (Allow) D:\GRY\RISEN2\SteamApps\common\Thief\Binaries\Win32\Shipping-ThiefGame.exe FirewallRules: [{46D42CAB-94A5-40DA-8133-3F94F93A395B}] => (Allow) D:\GRY\RISEN2\bin\steamwebhelper.exe FirewallRules: [{4BDA67BF-61FA-4334-A886-59FD88CF2C2A}] => (Allow) D:\GRY\RISEN2\bin\steamwebhelper.exe FirewallRules: [{10E05291-E05C-49AD-BE12-11427F998555}] => (Allow) D:\GRY\RISEN2\SteamApps\common\Risen 3\system\Risen3.exe FirewallRules: [{0EE55437-B686-474A-9D74-36A108554CAD}] => (Allow) D:\GRY\RISEN2\SteamApps\common\Risen 3\system\Risen3.exe FirewallRules: [{20DE8C72-E5B1-4976-8FE2-21A364669892}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe ==================== Wadliwe urządzenia w Menedżerze urządzeń ============= ==================== Błędy w Dzienniku zdarzeń: ========================= Dziennik Aplikacja: ================== Error: (12/03/2015 03:23:25 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Program iexplore.exe w wersji 11.0.9600.17937 zatrzymał interakcję z systemem Windows i został zamknięty. Aby zobaczyć, czy jest dostępnych więcej informacji dotyczących tego problemu, sprawdź historię problemu w panelu sterowania Centrum akcji. Identyfikator procesu: 984 Godzina rozpoczęcia: 01d12dd5d54d3769 Godzina zakończenia: 0 Ścieżka aplikacji: C:\Program Files\Internet Explorer\iexplore.exe Identyfikator raportu: Error: (11/26/2015 11:25:44 AM) (Source: MsiInstaller) (EventID: 1024) (User: oem-Komputer) Description: Produkt: Adobe Acrobat Reader DC - Polish - nie można zainstalować aktualizacji '{AC76BA86-7AD7-0000-2550-AC0F094E6F00}'. Kod błędu 1625. Instalator Windows może tworzyć dzienniki, aby ułatwić rozwiązywanie problemów z instalowaniem pakietów oprogramowania. Użyj następującego łącza, aby uzyskać instrukcje dotyczące włączania obsługi rejestrowania: http://go.microsoft.com/fwlink/?LinkId=23127 Error: (11/16/2015 10:34:02 AM) (Source: MsiInstaller) (EventID: 1024) (User: oem-Komputer) Description: Produkt: Adobe Acrobat Reader DC - Polish - nie można zainstalować aktualizacji '{AC76BA86-7AD7-0000-2550-AC0F094E6D00}'. Kod błędu 1625. Instalator Windows może tworzyć dzienniki, aby ułatwić rozwiązywanie problemów z instalowaniem pakietów oprogramowania. Użyj następującego łącza, aby uzyskać instrukcje dotyczące włączania obsługi rejestrowania: http://go.microsoft.com/fwlink/?LinkId=23127 Error: (10/29/2015 10:12:01 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: WINWORD.EXE, wersja: 14.0.7155.5001, sygnatura czasowa: 0x55b07f17 Nazwa modułu powodującego błąd: MSVCR90.dll, wersja: 9.0.30729.6161, sygnatura czasowa: 0x4dace5b9 Kod wyjątku: 0xc0000005 Przesunięcie błędu: 0x000375dd Identyfikator procesu powodującego błąd: 0x15c0 Godzina uruchomienia aplikacji powodującej błąd: 0xWINWORD.EXE0 Ścieżka aplikacji powodującej błąd: WINWORD.EXE1 Ścieżka modułu powodującego błąd: WINWORD.EXE2 Identyfikator raportu: WINWORD.EXE3 Error: (10/10/2015 10:13:20 AM) (Source: VSS) (EventID: 8194) (User: ) Description: Błąd Usługi kopiowania woluminów w tle: nieoczekiwany błąd podczas badania interfejsu IVssWriterCallback. hr = 0x80070005, Odmowa dostępu. . To jest często spowodowane przez niepoprawne ustawienia zabezpieczeń w procesie zapisującym lub żądającym. Operacja: Zbieranie danych modułu zapisującego Kontekst: Identyfikator klasy modułu zapisującego: {e8132975-6f93-4464-a53e-1050253ae220} Nazwa modułu zapisującego: System Writer Identyfikator wystąpienia modułu zapisującego: {9f5bdf84-f86e-4ed5-8f49-98b0b55438c4} Error: (10/03/2015 09:46:28 AM) (Source: SideBySide) (EventID: 33) (User: ) Description: Nie można wygenerować kontekstu aktywacji dla "Microsoft.Windows.Common-Controls,processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1". Nie można odnaleźć zestawu zależnego Microsoft.Windows.Common-Controls,processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0". Użyj narzędzia sxstrace.exe, aby uzyskać szczegółową diagnozę. Error: (09/09/2015 11:50:46 AM) (Source: SideBySide) (EventID: 33) (User: ) Description: Nie można wygenerować kontekstu aktywacji dla "Microsoft.Windows.Common-Controls,processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1". Nie można odnaleźć zestawu zależnego Microsoft.Windows.Common-Controls,processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0". Użyj narzędzia sxstrace.exe, aby uzyskać szczegółową diagnozę. Error: (09/08/2015 07:33:47 AM) (Source: SideBySide) (EventID: 33) (User: ) Description: Nie można wygenerować kontekstu aktywacji dla "Microsoft.Windows.Common-Controls,processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1". Nie można odnaleźć zestawu zależnego Microsoft.Windows.Common-Controls,processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0". Użyj narzędzia sxstrace.exe, aby uzyskać szczegółową diagnozę. Error: (09/04/2015 08:08:33 AM) (Source: SideBySide) (EventID: 33) (User: ) Description: Nie można wygenerować kontekstu aktywacji dla "Microsoft.Windows.Common-Controls,processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1". Nie można odnaleźć zestawu zależnego Microsoft.Windows.Common-Controls,processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0". Użyj narzędzia sxstrace.exe, aby uzyskać szczegółową diagnozę. Error: (08/19/2015 05:17:27 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Program chrome.exe w wersji 44.0.2403.155 zatrzymał interakcję z systemem Windows i został zamknięty. Aby zobaczyć, czy jest dostępnych więcej informacji dotyczących tego problemu, sprawdź historię problemu w panelu sterowania Centrum akcji. Identyfikator procesu: 728 Godzina rozpoczęcia: 01d0da8de06d7dc9 Godzina zakończenia: 7 Ścieżka aplikacji: C:\Program Files\Google\Chrome\Application\chrome.exe Identyfikator raportu: c0ad9d7d-468d-11e5-8846-6cf0490ce2e7 Dziennik System: ============= Error: (12/04/2015 07:37:33 AM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Usługa Usługa Google Update (gupdate) niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. Error: (12/02/2015 00:46:32 PM) (Source: EventLog) (EventID: 6008) (User: ) Description: Poprzednie zamknięcie systemu przy 12:45:31 na ‎2015-‎12-‎02 było nieoczekiwane. Error: (12/02/2015 11:45:40 AM) (Source: DCOM) (EventID: 10001) (User: ) Description: C:\Windows\system32\DllHost.exe /Processid:{F9717507-6651-4EDB-BFF7-AE615179BCCF}5{C39EE728-D419-4BD4-A3EF-EDA059DBD935} Error: (11/26/2015 07:43:44 AM) (Source: Microsoft-Windows-Application-Experience) (EventID: 205) (User: ZARZĄDZANIE NT) Description: Usługa Asystent zgodności programów nie może wykonać inicjowania fazy drugiej. Error: (11/12/2015 03:10:22 PM) (Source: DCOM) (EventID: 10010) (User: ) Description: {995C996E-D918-4A8C-A302-45719A6F4EA7} Error: (11/10/2015 07:55:37 AM) (Source: Microsoft-Windows-Application-Experience) (EventID: 205) (User: ZARZĄDZANIE NT) Description: Usługa Asystent zgodności programów nie może wykonać inicjowania fazy drugiej. Error: (10/22/2015 08:24:31 AM) (Source: Microsoft-Windows-Application-Experience) (EventID: 205) (User: ZARZĄDZANIE NT) Description: Usługa Asystent zgodności programów nie może wykonać inicjowania fazy drugiej. Error: (10/19/2015 11:23:27 AM) (Source: EventLog) (EventID: 6008) (User: ) Description: Poprzednie zamknięcie systemu przy 11:35:32 na ‎2015-‎10-‎19 było nieoczekiwane. Error: (10/17/2015 08:11:08 AM) (Source: DCOM) (EventID: 10010) (User: ) Description: {A47979D2-C419-11D9-A5B4-001185AD2B89} Error: (10/13/2015 01:03:02 PM) (Source: Schannel) (EventID: 4119) (User: ZARZĄDZANIE NT) Description: Odebrano następujący alert krytyczny: 20. CodeIntegrity: =================================== Date: 2015-03-19 16:11:20.861 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\ELAMBKUP\klelam.sys because the set of per-page image hashes could not be found on the system. Date: 2015-03-19 16:11:20.861 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\ELAMBKUP\klelam.sys because the set of per-page image hashes could not be found on the system. Date: 2015-03-19 16:11:20.861 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\ELAMBKUP\klelam.sys because the set of per-page image hashes could not be found on the system. Date: 2015-03-19 16:11:20.845 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\ELAMBKUP\klelam.sys because the set of per-page image hashes could not be found on the system. Date: 2015-03-19 16:11:20.845 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\ELAMBKUP\klelam.sys because the set of per-page image hashes could not be found on the system. Date: 2015-03-19 16:11:20.830 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\ELAMBKUP\klelam.sys because the set of per-page image hashes could not be found on the system. Date: 2015-03-19 16:11:20.799 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Program Files\Kaspersky Lab\Kaspersky Internet Security 14.0.0\KLELAMX86\klelam.sys because the set of per-page image hashes could not be found on the system. Date: 2015-03-19 16:11:20.799 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Program Files\Kaspersky Lab\Kaspersky Internet Security 14.0.0\KLELAMX86\klelam.sys because the set of per-page image hashes could not be found on the system. Date: 2015-03-19 16:11:20.783 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Program Files\Kaspersky Lab\Kaspersky Internet Security 14.0.0\KLELAMX86\klelam.sys because the set of per-page image hashes could not be found on the system. Date: 2015-03-19 16:11:20.767 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Program Files\Kaspersky Lab\Kaspersky Internet Security 14.0.0\KLELAMX86\klelam.sys because the set of per-page image hashes could not be found on the system. ==================== Statystyki pamięci =========================== Procesor: Intel(R) Core(TM) i3 CPU 530 @ 2.93GHz Procent pamięci w użyciu: 31% Całkowita pamięć fizyczna: 3003.49 MB Dostępna pamięć fizyczna: 2066.81 MB Całkowita pamięć wirtualna: 6005.3 MB Dostępna pamięć wirtualna: 4586.75 MB ==================== Dyski ================================ Drive c: (Windows) (Fixed) (Total:97.66 GB) (Free:23.8 GB) NTFS Drive d: (Dane) (Fixed) (Total:367.61 GB) (Free:178.71 GB) NTFS ==================== MBR & Tablica partycji ================== ==================== Koniec Addition.txt ============================