Rezultaty skanu uzupełniającego Farbar Recovery Scan Tool (x64) Wersja: 21-09-2016 Uruchomiony przez Piotr (24-09-2016 15:28:26) Uruchomiony z C:\Users\Admin\Downloads Windows 8.1 Pro (X64) (2016-02-13 17:11:54) Tryb startu: Normal ========================================================== ==================== Konta użytkowników: ============================= Administrator (S-1-5-21-3933479072-2540534226-446759770-500 - Administrator - Disabled) Gość (S-1-5-21-3933479072-2540534226-446759770-501 - Limited - Disabled) => C:\Users\Gość HomeGroupUser$ (S-1-5-21-3933479072-2540534226-446759770-1003 - Limited - Enabled) Piotr (S-1-5-21-3933479072-2540534226-446759770-1000 - Administrator - Enabled) => C:\Users\Admin ==================== Centrum zabezpieczeń ======================== (Załączenie wejścia w fixlist spowoduje jego usunięcie.) AV: Panda Antivirus Pro 2016 (Enabled - Up to date) {AAF74A68-8713-CDF1-004F-30003398BE9E} AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Panda Antivirus Pro 2016 (Enabled - Up to date) {1196AB8C-A129-C27F-3AFF-0B72481FF423} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} FW: Panda Firewall (Disabled) {92CCCB4D-CD7C-CCA9-2B10-9935CD4BF9E5} ==================== Zainstalowane programy ====================== (W fixlist dozwolone tylko załączanie programów adware z flagą "Hidden" w celu ich uwidocznienia. Programy adware powinny zostać w poprawny sposób odinstalowane.) A360 Desktop (HKLM\...\{B209E611-5511-4AD6-B4B3-9D36F93DBCD4}) (Version: 6.0.3.1100 - Autodesk) ACA & MEP 2016 Object Enabler (Version: 7.8.41.0 - Autodesk) Hidden ACAD Private (Version: 20.1.49.0 - Autodesk) Hidden Adobe Acrobat Reader DC - Polish (HKLM-x32\...\{AC76BA86-7AD7-1045-7B44-AC0F074E4100}) (Version: 15.017.20053 - Adobe Systems Incorporated) Adobe Flash Player 23 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 23.0.0.162 - Adobe Systems Incorporated) Advertising Center (x32 Version: 0.0.0.1 - Nero AG) Hidden Audytor OZC - Deinstalacja programu (HKLM-x32\...\Audytor OZC 6.6Pro Edu_is1) (Version: wersja 6.6Pro Edu - SANKOM Sp. z o.o.) AutoCAD 2014 — Polski (Polish) (Version: 19.1.18.0 - Autodesk) Hidden AutoCAD 2014 Language Pack – Polski (Polish) (Version: 19.1.18.0 - Autodesk) Hidden AutoCAD 2016 — Polski (Polish) (Version: 20.1.49.0 - Autodesk) Hidden AutoCAD 2016 Language Pack – Polski (Polish) (Version: 20.1.49.0 - Autodesk) Hidden Autodesk App Manager (HKLM-x32\...\{C070121A-C8C5-4D52-9A7D-D240631BD433}) (Version: 1.1.0 - Autodesk) Autodesk App Manager 2016 (HKLM-x32\...\{4ECF9E00-2978-46AF-BD80-455EFEAB7A93}) (Version: 2.0.0 - Autodesk) Autodesk Application Manager (HKLM-x32\...\Autodesk Application Manager) (Version: 5.0.142.14 - Autodesk) Autodesk AutoCAD 2014 — Polski (Polish) (HKLM\...\AutoCAD 2014 — Polski (Polish)) (Version: 19.1.18.0 - Autodesk) Autodesk AutoCAD Performance Feedback Tool 1.2.4 (HKLM-x32\...\{4E20873D-BC20-495C-AFD9-B18877B7F9BB}) (Version: 1.2.4.0 - Autodesk) Autodesk BIM 360 Glue AutoCAD 2016 Add-in 64 bit (HKLM\...\{4BEE127E-95C4-434D-ABAC-65155192BB24}) (Version: 4.35.1742 - Autodesk) Autodesk Content Service (HKLM-x32\...\Autodesk Content Service) (Version: 3.1.3.0 - Autodesk) Autodesk Content Service (Version: 3.2.0.0 - Autodesk) Hidden Autodesk Content Service (x32 Version: 3.1.3.0 - Autodesk) Hidden Autodesk Content Service Language Pack (Version: 3.2.0.0 - Autodesk) Hidden Autodesk Content Service Language Pack (x32 Version: 3.1.3.0 - Autodesk) Hidden Autodesk Featured Apps (HKLM-x32\...\{F732FEDA-7713-4428-934B-EF83B8DD65D0}) (Version: 1.1.0 - Autodesk) Autodesk Featured Apps 2016 (HKLM-x32\...\{D42F37CD-9AF9-4435-A474-B387C5BB6B47}) (Version: 2.0.0 - Autodesk) Autodesk Material Library 2014 (HKLM-x32\...\{644F9B19-A462-499C-BF4D-300ABC2A28B1}) (Version: 4.0.19.0 - Autodesk) Autodesk Material Library Base Resolution Image Library 2014 (HKLM-x32\...\{51BF3210-B825-4092-8E0D-66D689916E02}) (Version: 4.0.19.0 - Autodesk) Autodesk ReCap (HKLM\...\Autodesk ReCap) (Version: 1.0.43.13 - Autodesk) Autodesk ReCap (Version: 1.0.43.13 - Autodesk) Hidden Autodesk ReCap 2016 (HKLM\...\Autodesk ReCap 2016) (Version: 1.5.0.33 - Autodesk) Autodesk ReCap 2016 (Version: 1.5.0.33 - Autodesk) Hidden Autodesk ReCap Language Pack-English (Version: 1.0.43.13 - Autodesk) Hidden DC@ms (remove only) (HKLM-x32\...\DC@ms) (Version: - ) <==== UWAGA Deluxe Ski Jump 4 (HKLM-x32\...\Deluxe Ski Jump 4_is1) (Version: 1.5.1 - Mediamond Tmi) Dodatek Zapisywanie jako PDF lub XPS firmy Microsoft dla programów pakietu Microsoft Office 2007 (HKLM-x32\...\{90120000-00B2-0415-0000-0000000FF1CE}) (Version: 12.0.4518.1020 - Microsoft Corporation) Dtella@MS 1.2.7.10 (HKLM-x32\...\Dtella@MS) (Version: 1.2.7.10 - Dtella Labs) Dzielenie i łączenie plików v1.2.2 (HKLM-x32\...\Dzielenie i łączenie plików_is1) (Version: - Michał Bąbik) ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version: - ) FARO LS 1.1.501.0 (64bit) (HKLM-x32\...\{8A470330-70B2-49AD-86AF-79885EF9898A}) (Version: 5.1.0.30630 - FARO Scanner Production) FARO LS 1.1.501.0 (HKLM-x32\...\{8F196892-666A-4A40-8587-6AE38F78A5C2}) (Version: 5.1.0.30630 - FARO Scanner Production) FARO LS 1.1.502.0 (64bit) (HKLM-x32\...\{66D83FE0-D798-4B38-86FE-FB48151E5AEF}) (Version: 5.2.0.35213 - FARO Scanner Production) Fotosizer 2.09 (HKLM-x32\...\Fotosizer) (Version: 2.09.0.548 - Fotosizer.com) HI-TECH C Compiler for the PIC10/12/16 MCUs V9.82PL0 (HKLM-x32\...\PICC 9.82) (Version: 9.82 - HI-TECH Software) HI-TECH C51-lite V9.60PL0 (HKLM-x32\...\HC51 9.60PL0) (Version: 9.60 - HI-TECH Software) Math Kernel Libraries (64-bit) (Version: 1.0.31.0 - National Instruments) Hidden Math Kernel Libraries (64-bit) (Version: 13.0.13 - National Instruments) Hidden Math Kernel Libraries (x32 Version: 1.0.31.0 - National Instruments) Hidden Math Kernel Libraries (x32 Version: 13.0.13 - National Instruments) Hidden McAfee WebAdvisor (HKLM-x32\...\{35ED3F83-4BDC-4c44-8EC6-6A8301C7413A}) (Version: 4.0.266 - McAfee, Inc.) Mercury (HKLM-x32\...\Mercury 3.7) (Version: 3.7 - CCDC) Microsoft Office Enterprise 2007 (HKLM-x32\...\ENTERPRISE) (Version: 12.0.4518.1014 - Microsoft Corporation) Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41212.0 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 (HKLM-x32\...\{95716cce-fc71-413f-8ad5-56c2892d4b3a}) (Version: 11.0.60610.1 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation) Mozilla Firefox 48.0.2 (x86 en-US) (HKLM-x32\...\Mozilla Firefox 48.0.2 (x86 en-US)) (Version: 48.0.2 - Mozilla) Mozilla Firefox 49.0.1 (x64 pl) (HKLM\...\Mozilla Firefox 49.0.1 (x64 pl)) (Version: 49.0.1 - Mozilla) Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 49.0.1.6109 - Mozilla) National Instruments Software (HKLM-x32\...\NI Uninstaller) (Version: - National Instruments) Nero 9 Essentials (HKLM-x32\...\{93532354-aee2-4895-baee-83451d8a942a}) (Version: - Nero AG) NI .NET Framework 4.0 (x32 Version: 4.01.49152 - National Instruments) Hidden NI ActiveX Container (64-bit) (Version: 13.0.4 - National Instruments) Hidden NI ActiveX Container (x32 Version: 13.0.4 - National Instruments) Hidden NI Authentication 13.0.0 (64-bit) (Version: 13.0.326 - National Instruments) Hidden NI Authentication 13.0.0 (x32 Version: 13.0.326 - National Instruments) Hidden NI Circuit Design Suite 13.0 Core (x32 Version: 13.0.632 - National Instruments) Hidden NI Circuit Design Suite 13.0 Edu Licenses (x32 Version: 13.0.632 - National Instruments) Hidden NI Circuit Design Suite 13.0 Education (x32 Version: 13.0.632 - National Instruments) Hidden NI Circuit Design Suite Master Database (x32 Version: 13.0.632 - National Instruments) Hidden NI Curl 13.0.0 (64-bit) (Version: 13.0.324 - National Instruments) Hidden NI Curl 13.0.0 (x32 Version: 13.0.324 - National Instruments) Hidden NI Error Reporting 2013 (x32 Version: 13.0.324 - National Instruments) Hidden NI Error Reporting Interface Installer 5.5 (x32 Version: 5.50.49152 - National Instruments) Hidden NI Error Reporting Interface Installer 5.5 for Windows 64-bit (Version: 5.50.49152 - National Instruments) Hidden NI EulaDepot (x32 Version: 3.20.356 - National Instruments) Hidden NI Example Finder 13.0 (x32 Version: 13.0.324 - National Instruments) Hidden NI GMP Windows 32-bit Installer 13.0.0 (x32 Version: 13.0.45.0 - National Instruments) Hidden NI GMP Windows 64-bit Installer 13.0.0 (Version: 13.0.45.0 - National Instruments) Hidden NI Help Assistant 2.0 (64bit) (Version: 2.0.3 - National Instruments) Hidden NI Help Assistant 2.0 (x32 Version: 2.0.3 - National Instruments) Hidden NI LabVIEW 2012 Real-Time NBFifo (x32 Version: 12.0.219.0 - National Instruments) Hidden NI LabVIEW 2012 Real-Time NBFifo (x32 Version: 13.0.336 - National Instruments) Hidden NI LabVIEW 2012 Run-Time Engine Web Server (x32 Version: 12.5.198.0 - National Instruments) Hidden NI LabVIEW 2012 SP1 Run-Time Engine Non-English Support. (x32 Version: 12.1.52.0 - National Instruments) Hidden NI LabVIEW 2013 Deployment Framework (x32 Version: 13.0.330 - National Instruments) Hidden NI LabVIEW 2013 Run-Time Engine Non-English Support. (x32 Version: 13.0.329 - National Instruments) Hidden NI LabVIEW 2013 Run-Time Engine Web Server (x32 Version: 13.0.321 - National Instruments) Hidden NI LabVIEW Run-Time Engine 2012 SP1 f3 (x32 Version: 12.1.58.0 - National Instruments) Hidden NI LabVIEW Run-Time Engine 2013 (x32 Version: 13.0.332 - National Instruments) Hidden NI LabVIEW Run-Time Engine Interop 2012 SP1 (x32 Version: 12.1.58.0 - National Instruments) Hidden NI LabVIEW Run-Time Engine Interop 2013 (x32 Version: 13.0.332 - National Instruments) Hidden NI LabWindows/CVI 2013 .NET Library (64-bit) (Version: 13.0.0632 - National Instruments) Hidden NI LabWindows/CVI 2013 .NET Library (x32 Version: 13.0.0632 - National Instruments) Hidden NI LabWindows/CVI 2013 Analysis Library (64-bit) (Version: 13.0.0632 - National Instruments) Hidden NI LabWindows/CVI 2013 Analysis Library (x32 Version: 13.0.0632 - National Instruments) Hidden NI LabWindows/CVI 2013 Low-Level Driver (Original) (x32 Version: 13.0.0632 - National Instruments) Hidden NI LabWindows/CVI 2013 Low-Level Driver (Updated) (x32 Version: 13.0.0632 - National Instruments) Hidden NI LabWindows/CVI 2013 Network Streams Library (64-bit) (Version: 13.0.0632 - National Instruments) Hidden NI LabWindows/CVI 2013 Network Streams Library (x32 Version: 13.0.0632 - National Instruments) Hidden NI LabWindows/CVI 2013 Network Variable Library (64-bit) (Version: 13.0.0632 - National Instruments) Hidden NI LabWindows/CVI 2013 Network Variable Library (x32 Version: 13.0.0632 - National Instruments) Hidden NI LabWindows/CVI 2013 TDMS Library (64-bit) (Version: 13.0.0632 - National Instruments) Hidden NI LabWindows/CVI 2013 TDMS Library (x32 Version: 13.0.0632 - National Instruments) Hidden NI LabWindows/CVI Run-Time Engine 2013 (Updated) (x32 Version: 13.0.0632 - National Instruments) Hidden NI LabWindows/CVI Shared Run-Time Engine 2013 (64-bit) (Version: 13.0.0632 - National Instruments) Hidden NI LabWindows/CVI Shared Run-Time Engine 2013 (x32 Version: 13.0.0632 - National Instruments) Hidden NI Launcher (x32 Version: 3.20.356 - National Instruments) Hidden NI License Manager (x32 Version: 3.7.53 - National Instruments) Hidden NI Logos 5.5 (64-bit) (Version: 5.5.293 - National Instruments) Hidden NI Logos 5.5 (x32 Version: 5.5.293 - National Instruments) Hidden NI Logos XT Support (x32 Version: 5.5.294 - National Instruments) Hidden NI Logos64 XT Support (Version: 5.5.294 - National Instruments) Hidden NI Math Kernel Libraries (x32 Version: 1.0.861.0 - National Instruments) Hidden NI MAX Remote Configuration 64-bit Installer 5.5 (Version: 5.50.49152 - National Instruments) Hidden NI MAX Remote Configuration Installer 5.5 (x32 Version: 5.50.49152 - National Instruments) Hidden NI MDF Support (x32 Version: 3.20.356 - National Instruments) Hidden NI mDNS Responder 2.2 for Windows 64-bit (Version: 2.20.49152 - National Instruments) Hidden NI mDNS Responder 2.2.0 (x32 Version: 2.20.49152 - National Instruments) Hidden NI Measurement Studio ComponentWorks 3D Graph (x32 Version: 8.6.10603 - National Instruments) Hidden NI MetaSuite Installer (x32 Version: 3.20.356 - National Instruments) Hidden NI Multisim LabVIEW Interoperability Support 13.0 (x32 Version: 13.0.632 - National Instruments) Hidden NI Security Update (KB 67L8LCQW) (64-bit) (Version: 1.0.29.0 - National Instruments) Hidden NI Security Update (KB 67L8LCQW) (x32 Version: 1.0.29.0 - National Instruments) Hidden NI Service Locator 13.0 (x32 Version: 13.0.303 - National Instruments) Hidden NI SSL LabVIEW RTE 2012 SP1 Support (x32 Version: 12.5.8.0 - National Instruments) Hidden NI SSL LabVIEW RTE 2013 Support (x32 Version: 13.0.317 - National Instruments) Hidden NI SSL Support (64-bit) (Version: 13.0.319 - National Instruments) Hidden NI SSL Support (x32 Version: 13.0.324 - National Instruments) Hidden NI System API Windows 32-bit 5.5.0 (x32 Version: 5.50.589 - National Instruments) Hidden NI System API Windows 64-bit 5.5.0 (Version: 5.50.588 - National Instruments) Hidden NI System State Publisher (64-bit) (Version: 13.0.299 - National Instruments) Hidden NI System State Publisher (x32 Version: 13.0.304 - National Instruments) Hidden NI System Web Server 13.0 (x32 Version: 13.0.330 - National Instruments) Hidden NI System Web Server Base 13.0.0 (64-bit) (Version: 13.0.323 - National Instruments) Hidden NI System Web Server Base 13.0.0 (x32 Version: 13.0.323 - National Instruments) Hidden NI TDM Streaming 2.5 (64-bit) (Version: 2.5.36 - National Instruments) Hidden NI TDM Streaming 2.5 (x32 Version: 2.5.36 - National Instruments) Hidden NI Trace Engine (64-bit) (Version: 13.0.324 - National Instruments) Hidden NI Trace Engine (x32 Version: 13.0.324 - National Instruments) Hidden NI Uninstaller (x32 Version: 3.20.356 - National Instruments) Hidden NI Update Service 2.3 (64-bit) (Version: 2.30.53 - National Instruments) Hidden NI Update Service 2.3 (x32 Version: 2.30.65 - National Instruments) Hidden NI USI 2.0.1 (x32 Version: 2.0.15249 - National Instruments) Hidden NI USI 2.0.1 64-Bit (Version: 2.0.15249 - National Instruments) Hidden NI VC2005MSMs x64 (Version: 8.05.0 - National Instruments) Hidden NI VC2005MSMs x86 (x32 Version: 8.05.0 - National Instruments) Hidden NI VC2008MSMs x64 (Version: 9.0.401 - National Instruments) Hidden NI VC2008MSMs x86 (x32 Version: 9.0.401 - National Instruments) Hidden NI VC2010SP1MSMs x64 (Version: 10.0.100 - National Instruments) Hidden NI VC2010SP1MSMs x86 (x32 Version: 10.0.100 - National Instruments) Hidden NI Visual C++ 2008 Redistributable Package (x32 Version: 9.00.49152 - National Instruments) Hidden NI Visual C++ 2010 Redistributable Package (x32 Version: 10.02.49152 - National Instruments) Hidden NI Web Application Server 13.0 (64-bit) (Version: 13.0.319 - National Instruments) Hidden NI Web Application Server 13.0 (x32 Version: 13.0.324 - National Instruments) Hidden NI-Mesa (Version: 13.0.3 - National Instruments) Hidden NI-Mesa (x32 Version: 13.0.3 - National Instruments) Hidden NI-RPC 4.4.0f0 (x32 Version: 4.40.49152 - National Instruments) Hidden NI-RPC 4.4.0f0 for 64 Bit Windows (Version: 4.40.49152 - National Instruments) Hidden Panda Antivirus Pro 2016 (HKLM-x32\...\Panda Universal Agent Endpoint) (Version: 16.00.02.0000 - Panda Security) Panda Antivirus Pro 2016 (Version: 8.04.00.0000 - Panda Security) Hidden Panda Devices Agent (x32 Version: 1.03.07 - Panda Security) Hidden Panda Devices Agent (x32 Version: 1.06.00 - Panda Security) Hidden Panel sterowania NVIDIA 354.35 (Version: 354.35 - NVIDIA Corporation) Hidden Pesgalaxy.com Patch 2016 (HKLM-x32\...\Pesgalaxy.com Patch 2016 1.51) (Version: 1.51 - Pesgalaxy) Pesgalaxy.com Patch 2016 DLC Installer (HKLM-x32\...\Pesgalaxy.com Patch 2016 DLC Installer 2.00) (Version: 2.00 - Pesgalaxy) Pro Evolution Soccer 2016 (HKLM-x32\...\UHJvRXZvbHV0aW9uU29jY2VyMjAxNg==_is1) (Version: 1 - ) SketchUp Import (HKLM-x32\...\{C403E867-FCF1-432B-BCC1-8FFD40A10A6E}) (Version: 1.2.0 - Autodesk) SpeedFan (remove only) (HKLM-x32\...\SpeedFan) (Version: - ) <==== UWAGA Unity Web Player (HKU\S-1-5-21-3933479072-2540534226-446759770-1000\...\UnityWebPlayer) (Version: 5.3.6f1 - Unity Technologies ApS) VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.2 - VideoLAN) WinRAR 5.31 (64-bitowy) (HKLM\...\WinRAR archiver) (Version: 5.31.0 - win.rar GmbH) ==================== Niestandardowe rejestracje CLSID (filtrowane): ========================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) CustomCLSID: HKU\S-1-5-21-3933479072-2540534226-446759770-1000_Classes\CLSID\{6A221957-2D85-42A7-8E19-BE33950D1DEB}\localserver32 -> C:\Program Files\Autodesk\AutoCAD 2014\acad.exe (Autodesk, Inc.) CustomCLSID: HKU\S-1-5-21-3933479072-2540534226-446759770-1000_Classes\CLSID\{7DE1BE5C-CEBA-4F1D-ACBC-9CE11EE9A2A1}\localserver32 -> C:\Program Files\Autodesk\AutoCAD 2014\acad.exe (Autodesk, Inc.) CustomCLSID: HKU\S-1-5-21-3933479072-2540534226-446759770-1000_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\WINDOWS\system32\igfxEM.exe (Intel Corporation) CustomCLSID: HKU\S-1-5-21-3933479072-2540534226-446759770-1000_Classes\CLSID\{BD0DEB94-63DB-4392-9420-6EEE05094B1F}\localserver32 -> C:\Program Files\Autodesk\AutoCAD 2014\acad.exe (Autodesk, Inc.) CustomCLSID: HKU\S-1-5-21-3933479072-2540534226-446759770-1000_Classes\CLSID\{E2C40589-DE61-11ce-BAE0-0020AF6D7005}\InprocServer32 -> C:\Program Files\Autodesk\AutoCAD 2014\pl-PL\acadficn.dll (Autodesk, Inc.) ==================== Zaplanowane zadania (filtrowane) ============= (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) Task: {0B545118-B563-42FC-8D07-B78F602FCF34} - System32\Tasks\Microsoft\Windows\WS\WSRefreshBannedAppsListTask => Rundll32.exe WSClient.dll,RefreshBannedAppsList Task: {4599C087-75B5-45FF-B718-1489A39A7A63} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-09-08] (Adobe Systems Incorporated) Task: {6C68C638-B7D5-4D65-9A4F-FEE4F0709B26} - System32\Tasks\NIUpdateServiceCheckTask => C:\Program Files (x86)\National Instruments\Shared\Update Service\NIUpdateService.exe [2013-05-28] (National Instruments) (Załączenie wejścia w fixlist spowoduje przesunięcie pliku zadania (.job). Plik uruchamiany docelowo przez zadanie nie zostanie przeniesiony.) ==================== Skróty ============================= (Wybrane wejścia mogą zostać załączone w celu ich zresetowania lub usunięcia.) ==================== Załadowane moduły (filtrowane) ============== 2016-02-13 18:53 - 2015-10-15 05:59 - 00126256 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll 2015-01-27 22:23 - 2015-01-27 22:23 - 00232328 _____ () C:\Program Files\Autodesk\Autodesk Sync\qjson_Ad_0.dll 2015-01-27 22:23 - 2015-01-27 22:23 - 00048520 _____ () C:\Program Files\Autodesk\Autodesk Sync\QtSolutions_MFCMigrationFramework_Ad_2.dll 2015-01-27 22:23 - 2015-01-27 22:23 - 00059784 _____ () C:\Program Files\Autodesk\Autodesk Sync\qoauth_Ad_1.dll 2015-01-27 22:23 - 2015-01-27 22:23 - 00922504 _____ () C:\Program Files\Autodesk\Autodesk Sync\qca_Ad_2.dll 2015-04-28 07:56 - 2015-04-28 07:56 - 07472699 _____ () C:\Program Files (x86)\DC@ms\dtella.exe 2013-04-12 19:23 - 2013-04-12 19:23 - 00612664 _____ () C:\Program Files (x86)\Panda Security\Panda Security Protection\SQLite3.dll 2013-06-07 10:59 - 2013-06-07 10:59 - 01958560 _____ () C:\Program Files (x86)\National Instruments\Shared\NI Error Reporting\niwsrp.dll 2012-01-26 10:36 - 2012-01-26 10:36 - 00278528 ____R () C:\Program Files (x86)\National Instruments\Shared\License Manager\Bin\xerces-depdom_2_6.dll ==================== Alternate Data Streams (filtrowane) ========= (Załączenie wejścia w fixlist spowoduje usunięcie strumienia ADS.) ==================== Tryb awaryjny (filtrowane) =================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Wartość "AlternateShell" zostanie przywrócona.) HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\NanoServiceMain => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PSUAService => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\NanoServiceMain => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PSUAService => ""="Service" ==================== Powiązania plików (filtrowane) =============== (Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci.) HKU\S-1-5-21-3933479072-2540534226-446759770-1000\Software\Classes\.scr: AutoCADScriptFile => C:\WINDOWS\system32\notepad.exe "%1" ==================== Internet Explorer - Witryny zaufane i z ograniczeniami =============== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru.) ==================== Hosts - zawartość: =============================== (Użycie dyrektywy Hosts: w fixlist spowoduje reset pliku Hosts.) 2013-08-22 15:25 - 2013-08-22 15:25 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts ==================== Inne obszary ============================ (Obecnie brak automatycznej naprawy dla tej sekcji.) HKU\S-1-5-21-3933479072-2540534226-446759770-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Tapeta pulpitu.bmp DNS Servers: 192.168.1.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) Zapora systemu Windows [funkcja włączona] ==================== MSCONFIG/TASK MANAGER - Wyłączone elementy == MSCONFIG\Services: PandaAgent => 2 HKLM\...\StartupApproved\Run32: => "ADSKAppManager" HKLM\...\StartupApproved\Run32: => "PSUAMain" ==================== Reguły Zapory systemu Windows (filtrowane) =============== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) FirewallRules: [TCP Query User{2DF13FA5-4052-432A-BC2F-2CCE2B132D77}C:\program files (x86)\dtella@ms\dtella.exe] => (Allow) C:\program files (x86)\dtella@ms\dtella.exe FirewallRules: [UDP Query User{00B0B5A9-EFD1-4194-B43B-0234F8C737B7}C:\program files (x86)\dtella@ms\dtella.exe] => (Allow) C:\program files (x86)\dtella@ms\dtella.exe FirewallRules: [TCP Query User{69188158-1F1A-4273-A394-702AE588F212}C:\program files (x86)\dc@ms\dtella.exe] => (Allow) C:\program files (x86)\dc@ms\dtella.exe FirewallRules: [UDP Query User{20FCCF10-D5C7-494A-BD16-0112D432F3D3}C:\program files (x86)\dc@ms\dtella.exe] => (Allow) C:\program files (x86)\dc@ms\dtella.exe FirewallRules: [{B9394F87-0322-4A9A-90CD-3F8D692B91BD}] => (Block) C:\program files (x86)\dtella@ms\dtella.exe FirewallRules: [{D3CF8A1A-BF2F-4A5B-A231-2BA393F95329}] => (Block) C:\program files (x86)\dtella@ms\dtella.exe FirewallRules: [TCP Query User{EF682359-AC7B-49F0-9617-975ABA73EEEE}D:\program files (x86)\pro evolution soccer 2016\pes2016.exe] => (Block) D:\program files (x86)\pro evolution soccer 2016\pes2016.exe FirewallRules: [UDP Query User{CC46AE2C-C4D8-4BE1-A803-D9B9C8EFB600}D:\program files (x86)\pro evolution soccer 2016\pes2016.exe] => (Block) D:\program files (x86)\pro evolution soccer 2016\pes2016.exe FirewallRules: [{160CFA87-550F-4186-B674-63C40C1BED81}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe FirewallRules: [{401E389F-B7AF-4EAE-AE15-8E16639CC6EE}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe ==================== Punkty Przywracania systemu ========================= 30-08-2016 19:41:10 Installed Nero 9 Essentials 4.4.9.0 09-09-2016 13:45:05 Zaplanowany punkt kontrolny 18-09-2016 21:22:33 Zaplanowany punkt kontrolny 23-09-2016 15:10:50 已删除 aMuleCustom ==================== Wadliwe urządzenia w Menedżerze urządzeń ============= Name: Description: Class Guid: Manufacturer: Service: Problem: : The drivers for this device are not installed. (Code 28) Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard. Name: USB2.0-CRW Description: USB2.0-CRW Class Guid: Manufacturer: Service: Problem: : The drivers for this device are not installed. (Code 28) Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard. ==================== Błędy w Dzienniku zdarzeń: ========================= Dziennik Aplikacja: ================== Error: (09/23/2016 10:59:55 PM) (Source: SideBySide) (EventID: 78) (User: ) Description: Nie można wygenerować kontekstu aktywacji dla „C:\Users\Admin\Downloads\esetsmartinstaller_plk.exe”. Błąd w pliku manifestu lub w pliku zasad „” w wierszu . Wersja składnika wymagana przez aplikację powoduje konflikt z inną wersją składnika, która jest już aktywna. Składniki powodujące konflikt: Składnik 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17031_none_6242a4b3ecbb55a1.manifest. Składnik 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17031_none_a9efdb8b01377ea7.manifest. Error: (09/23/2016 05:41:32 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: IEXPLORE.EXE, wersja: 11.0.9600.17037, sygnatura czasowa: 0x5312c30a Nazwa modułu powodującego błąd: unknown, wersja: 0.0.0.0, sygnatura czasowa: 0x00000000 Kod wyjątku: 0xc0000005 Przesunięcie błędu: 0x0c9ef000 Identyfikator procesu powodującego błąd: 0x19f4 Godzina uruchomienia aplikacji powodującej błąd: 0x01d215afdd80e47c Ścieżka aplikacji powodującej błąd: C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE Ścieżka modułu powodującego błąd: unknown Identyfikator raportu: 3333106b-81a4-11e6-8282-24fd529e0b87 Pełna nazwa pakietu powodującego błąd: Identyfikator aplikacji względem pakietu powodującego błąd: Error: (09/23/2016 03:12:43 PM) (Source: Microsoft-Windows-RestartManager) (EventID: 10007) (User: PIOTR-MISIASZEK) Description: Nie można ponownie uruchomić aplikacji lub usługi ed2k idle service. Error: (09/23/2016 02:58:17 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: plugin-container.exe, wersja: 47.0.0.6105, sygnatura czasowa: 0x57de006f Nazwa modułu powodującego błąd: mozglue.dll, wersja: 47.0.0.6105, sygnatura czasowa: 0x57ddfedc Kod wyjątku: 0x80000003 Przesunięcie błędu: 0x0000268d Identyfikator procesu powodującego błąd: 0x734 Godzina uruchomienia aplikacji powodującej błąd: 0x01d2135094c8cdc9 Ścieżka aplikacji powodującej błąd: C:\Program Files (x86)\Firefox\plugin-container.exe Ścieżka modułu powodującego błąd: C:\Program Files (x86)\Firefox\mozglue.dll Identyfikator raportu: 64a4bf30-818d-11e6-8280-24fd529e0b87 Pełna nazwa pakietu powodującego błąd: Identyfikator aplikacji względem pakietu powodującego błąd: Error: (09/23/2016 01:05:17 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Program SystemSettings.exe w wersji 6.3.9600.17031 przestał współpracować z systemem Windows i został zamknięty. Aby sprawdzić, czy jest dostępnych więcej informacji na temat tego problemu, sprawdź historię problemu w aplecie Centrum akcji w Panelu sterowania. Identyfikator procesu: d58 Godzina rozpoczęcia: 01d2158a3f18340f Godzina zakończenia: 4294967295 Ścieżka aplikacji: C:\WINDOWS\ImmersiveControlPanel\SystemSettings.exe Identyfikator raportu: 87c3986f-817d-11e6-8280-24fd529e0b87 Pełna nazwa pakietu powodującego błąd: windows.immersivecontrolpanel_6.2.0.0_neutral_neutral_cw5n1h2txyewy Identyfikator aplikacji względem pakietu powodującego błąd: microsoft.windows.immersivecontrolpanel Error: (09/23/2016 01:04:47 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: PIOTR-MISIASZEK) Description: Aktywacja aplikacji windows.immersivecontrolpanel_cw5n1h2txyewy!microsoft.windows.immersivecontrolpanel nie powiodła się. Błąd: -2144927142. Więcej informacji można znaleźć w dzienniku Microsoft-Windows-TWinUI/Działa. Error: (09/23/2016 01:04:40 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2486) (User: PIOTR-MISIASZEK) Description: Aplikacja windows.immersivecontrolpanel_6.2.0.0_neutral_neutral_cw5n1h2txyewy+microsoft.windows.immersivecontrolpanel nie została uruchomiona w wyznaczonym czasie. Error: (09/23/2016 11:20:02 AM) (Source: SideBySide) (EventID: 78) (User: ) Description: Nie można wygenerować kontekstu aktywacji dla „C:\Program Files (x86)\ESET\ESET Online Scanner\ESETSmartInstaller.exe”. Błąd w pliku manifestu lub w pliku zasad „” w wierszu . Wersja składnika wymagana przez aplikację powoduje konflikt z inną wersją składnika, która jest już aktywna. Składniki powodujące konflikt: Składnik 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17031_none_6242a4b3ecbb55a1.manifest. Składnik 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17031_none_a9efdb8b01377ea7.manifest. Error: (09/23/2016 09:51:34 AM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Program SystemSettings.exe w wersji 6.3.9600.17031 przestał współpracować z systemem Windows i został zamknięty. Aby sprawdzić, czy jest dostępnych więcej informacji na temat tego problemu, sprawdź historię problemu w aplecie Centrum akcji w Panelu sterowania. Identyfikator procesu: 18ac Godzina rozpoczęcia: 01d2156f32f868fb Godzina zakończenia: 4294967295 Ścieżka aplikacji: C:\WINDOWS\ImmersiveControlPanel\SystemSettings.exe Identyfikator raportu: 79a86ab1-8162-11e6-8280-24fd529e0b87 Pełna nazwa pakietu powodującego błąd: windows.immersivecontrolpanel_6.2.0.0_neutral_neutral_cw5n1h2txyewy Identyfikator aplikacji względem pakietu powodującego błąd: microsoft.windows.immersivecontrolpanel Error: (09/23/2016 09:51:05 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: PIOTR-MISIASZEK) Description: Aktywacja aplikacji windows.immersivecontrolpanel_cw5n1h2txyewy!microsoft.windows.immersivecontrolpanel nie powiodła się. Błąd: -2144927142. Więcej informacji można znaleźć w dzienniku Microsoft-Windows-TWinUI/Działa. Dziennik System: ============= Error: (09/24/2016 03:26:57 PM) (Source: DCOM) (EventID: 10010) (User: PIOTR-MISIASZEK) Description: Serwer {1B1F472E-3221-4826-97DB-2C2324D389AE} nie zarejestrował się w modelu DCOM w wymaganym czasie. Error: (09/24/2016 03:24:13 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Nie można uruchomić usługi Usługa buforowania czcionek platformy Windows Presentation Foundation, wersja 3.0.0.0 z powodu następującego błędu: Usługa nie odpowiada na sygnał uruchomienia lub sygnał sterujący w oczekiwanym czasie. Error: (09/24/2016 03:24:13 PM) (Source: Service Control Manager) (EventID: 7009) (User: ) Description: Upłynął limit czasu (30000 ms) podczas oczekiwania na połączenie się z usługą Usługa buforowania czcionek platformy Windows Presentation Foundation, wersja 3.0.0.0. Error: (09/24/2016 03:21:29 PM) (Source: BTHUSB) (EventID: 5) (User: ) Description: Sterownik Bluetooth oczekiwał zdarzenia HCI o określonym rozmiarze, ale go nie otrzymał. Error: (09/24/2016 03:19:57 PM) (Source: Service Control Manager) (EventID: 7001) (User: ) Description: Usługa Centrum zabezpieczeń zależy od usługi Instrumentacja zarządzania Windows, której nie można uruchomić z powodu następującego błędu: %%1058 = Nie można uruchomić określonej usługi, ponieważ jest ona wyłączona lub ponieważ nie są włączone skojarzone z nią urządzenia. Error: (09/24/2016 03:19:46 PM) (Source: Service Control Manager) (EventID: 7001) (User: ) Description: Usługa Centrum zabezpieczeń zależy od usługi Instrumentacja zarządzania Windows, której nie można uruchomić z powodu następującego błędu: %%1058 = Nie można uruchomić określonej usługi, ponieważ jest ona wyłączona lub ponieważ nie są włączone skojarzone z nią urządzenia. Error: (09/24/2016 03:19:35 PM) (Source: Service Control Manager) (EventID: 7001) (User: ) Description: Usługa Centrum zabezpieczeń zależy od usługi Instrumentacja zarządzania Windows, której nie można uruchomić z powodu następującego błędu: %%1058 = Nie można uruchomić określonej usługi, ponieważ jest ona wyłączona lub ponieważ nie są włączone skojarzone z nią urządzenia. Error: (09/24/2016 03:19:24 PM) (Source: Service Control Manager) (EventID: 7001) (User: ) Description: Usługa Centrum zabezpieczeń zależy od usługi Instrumentacja zarządzania Windows, której nie można uruchomić z powodu następującego błędu: %%1058 = Nie można uruchomić określonej usługi, ponieważ jest ona wyłączona lub ponieważ nie są włączone skojarzone z nią urządzenia. Error: (09/24/2016 03:19:12 PM) (Source: Service Control Manager) (EventID: 7001) (User: ) Description: Usługa Centrum zabezpieczeń zależy od usługi Instrumentacja zarządzania Windows, której nie można uruchomić z powodu następującego błędu: %%1058 = Nie można uruchomić określonej usługi, ponieważ jest ona wyłączona lub ponieważ nie są włączone skojarzone z nią urządzenia. Error: (09/24/2016 03:19:01 PM) (Source: Service Control Manager) (EventID: 7001) (User: ) Description: Usługa Centrum zabezpieczeń zależy od usługi Instrumentacja zarządzania Windows, której nie można uruchomić z powodu następującego błędu: %%1058 = Nie można uruchomić określonej usługi, ponieważ jest ona wyłączona lub ponieważ nie są włączone skojarzone z nią urządzenia. ==================== Statystyki pamięci =========================== Procesor: Intel(R) Core(TM) i3-3110M CPU @ 2.40GHz Procent pamięci w użyciu: 32% Całkowita pamięć fizyczna: 3998.36 MB Dostępna pamięć fizyczna: 2684.1 MB Całkowita pamięć wirtualna: 4958.36 MB Dostępna pamięć wirtualna: 3663.58 MB ==================== Dyski ================================ Drive c: () (Fixed) (Total:195.21 GB) (Free:117.81 GB) NTFS Drive d: () (Fixed) (Total:686.2 GB) (Free:436.22 GB) NTFS Drive f: () (Fixed) (Total:50 GB) (Free:26.93 GB) NTFS ==================== MBR & Tablica partycji ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: C3FFC3FF) Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=195.2 GB) - (Type=07 NTFS) Partition 3: (Not Active) - (Size=686.2 GB) - (Type=07 NTFS) Partition 4: (Not Active) - (Size=50 GB) - (Type=OF Extended) ==================== Koniec Addition.txt ============================