Rezultaty skanu uzupełniającego Farbar Recovery Scan Tool (x64) Wersja: 29-06-2017
Uruchomiony przez SPAR (29-06-2017 20:29:44)
Uruchomiony z C:\Users\SPAR\Downloads
Windows 7 Professional Service Pack 1 (X64) (2017-06-13 09:14:50)
Tryb startu: Normal
==========================================================


==================== Konta użytkowników: =============================

Administrator (S-1-5-21-2140419056-852267243-3620086846-500 - Administrator - Disabled)
Gość (S-1-5-21-2140419056-852267243-3620086846-501 - Limited - Disabled)
SPAR (S-1-5-21-2140419056-852267243-3620086846-1000 - Administrator - Enabled) => C:\Users\SPAR

==================== Centrum zabezpieczeń ========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie.)

AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Zainstalowane programy ======================

(W fixlist dozwolone tylko załączanie programów adware z flagą "Hidden" w celu ich uwidocznienia. Programy adware powinny zostać w poprawny sposób odinstalowane.)

64 Bit HP CIO Components Installer (HKLM\...\{C788B026-20BD-4E96-B698-533F1D6C5013}) (Version: 7.2.4 - Hewlett-Packard) Hidden
7-Zip 17.00 beta (x64) (HKLM\...\7-Zip) (Version: 17.00 beta - Igor Pavlov)
Adobe Flash Player 26 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 26.0.0.131 - Adobe Systems Incorporated)
Adobe Reader XI - Polish (HKLM-x32\...\{AC76BA86-7AD7-1045-7B44-AB0000000001}) (Version: 11.0.00 - Adobe Systems Incorporated)
Google Chrome (HKU\S-1-5-21-2140419056-852267243-3620086846-1000\...\Google Chrome) (Version: 59.0.3071.115 - Google Inc.)
HP LaserJet P2050 Series 6.0 (HKLM\...\{6F801026-6AF0-4520-9153-4C9B4CAAB361}) (Version: 6.0 - HP)
hppFonts (HKLM-x32\...\{995F2783-8311-49BF-833E-DB659774B4F6}) (Version: 001.001.00061 - Hewlett-Packard) Hidden
hppQFolderP2050 (HKLM-x32\...\{89B6F63A-7E0C-424A-9D39-C4EF59E96D78}) (Version: 1.00.0000 - Hewlett-Packard) Hidden
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 6.0.0.1179 - Intel Corporation)
Intel(R) Network Connections Drivers (HKLM\...\PROSet) (Version: 15.2 - Intel)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 8.15.10.2827 - Intel Corporation)
Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft ODBC Driver 11 for SQL Server (HKLM\...\{CB282CA5-CB3E-4D99-825D-23A2F44BF600}) (Version: 11.0.2270.0 - Microsoft Corporation)
Microsoft SQL Server 2008 R2 Native Client (HKLM\...\{2180B33F-3225-423E-BBC1-7798CFD3CD1F}) (Version: 10.50.1600.1 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
OpenOffice 4.1.2 (HKLM-x32\...\{E0ED9630-38E3-418F-A615-A9B2B5758BE5}) (Version: 4.12.9782 - Apache Software Foundation)
PC-Market 7 (HKLM\...\PC-Market 7) (Version: 7.4.122.225 - Insoft sp. z o.o.)
PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 2.5.2 - pdfforge GmbH)
TeamViewer 12 (HKLM-x32\...\TeamViewer) (Version: 12.0.78313 - TeamViewer)
WebReg (HKLM-x32\...\{CCB9B81A-167F-4832-B305-D2A0430840B3}) (Version: 100.0.170.000 - Hewlett-Packard) Hidden
Windows Driver Package - Silicon Laboratories (silabenm) Ports  (12/10/2012 6.6.1.0) (HKLM\...\D680DEE0F68D64EC53D0C5769879D15D387054CC) (Version: 12/10/2012 6.6.1.0 - Silicon Laboratories)

==================== Niestandardowe rejestracje CLSID (filtrowane): ==========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

CustomCLSID: HKU\S-1-5-21-2140419056-852267243-3620086846-1000_Classes\CLSID\{144DF3B2-2402-47AE-9583-5A045929A8D4}\InprocServer32 -> C:\Users\SPAR\AppData\Local\Google\Update\1.3.33.5\psuser_64.dll (Google Inc.)
CustomCLSID: HKU\S-1-5-21-2140419056-852267243-3620086846-1000_Classes\CLSID\{E8CF3E55-F919-49D9-ABC0-948E6CB34B9F}\InprocServer32 -> C:\Users\SPAR\AppData\Local\Google\Update\1.3.33.5\psuser_64.dll (Google Inc.)

==================== Zaplanowane zadania (filtrowane) =============

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

Task: {340B0CB7-AEF4-4511-82E1-58C617945E48} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2140419056-852267243-3620086846-1000Core => C:\Users\SPAR\AppData\Local\Google\Update\GoogleUpdate.exe [2017-06-13] (Google Inc.)
Task: {5CB9D604-71C1-47B4-857F-198D2787FDAB} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2140419056-852267243-3620086846-1000UA => C:\Users\SPAR\AppData\Local\Google\Update\GoogleUpdate.exe [2017-06-13] (Google Inc.)

(Załączenie wejścia w fixlist spowoduje przesunięcie pliku zadania (.job). Plik uruchamiany docelowo przez zadanie nie zostanie przeniesiony.)


==================== Skróty & WMI ========================

(Wybrane wejścia mogą zostać załączone w celu ich zresetowania lub usunięcia.)


==================== Załadowane moduły (filtrowane) ==============

2017-06-28 21:29 - 2017-06-23 05:21 - 02692440 _____ () C:\Users\SPAR\AppData\Local\Google\Chrome\Application\59.0.3071.115\swiftshader\libglesv2.dll
2017-06-28 21:29 - 2017-06-23 05:21 - 00137048 _____ () C:\Users\SPAR\AppData\Local\Google\Chrome\Application\59.0.3071.115\swiftshader\libegl.dll

==================== Alternate Data Streams (filtrowane) =========

(Załączenie wejścia w fixlist spowoduje usunięcie strumienia ADS.)


==================== Tryb awaryjny (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Wartość "AlternateShell" zostanie przywrócona.)


==================== Powiązania plików (filtrowane) ===============

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci.)


==================== Internet Explorer - Witryny zaufane i z ograniczeniami ===============

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru.)


==================== Hosts - zawartość: ===============================

(Użycie dyrektywy Hosts: w fixlist spowoduje reset pliku Hosts.)

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 _____ C:\Windows\system32\Drivers\etc\hosts


==================== Inne obszary ============================

(Obecnie brak automatycznej naprawy dla tej sekcji.)

HKU\S-1-5-21-2140419056-852267243-3620086846-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\SPAR\AppData\Roaming\1.bmp
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 0)
Zapora systemu Windows [funkcja włączona]

==================== MSCONFIG/TASK MANAGER - Wyłączone elementy ==

MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
MSCONFIG\startupreg: Google Update => C:\Users\SPAR\AppData\Local\Google\Update\1.3.33.5\GoogleUpdateCore.exe

==================== Reguły Zapory systemu Windows (filtrowane) ===============

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{CDA851BC-7BC2-42B0-BCD3-381101DB540F}] => (Allow) LPort=52008
FirewallRules: [{DEEBE41A-E661-401C-A835-86F9BAC9E28B}] => (Allow) LPort=3390
FirewallRules: [TCP Query User{F468D65A-7D47-447A-B54A-36D8712EC026}C:\insoft\olserver\olserver.exe] => (Allow) C:\insoft\olserver\olserver.exe
FirewallRules: [UDP Query User{A019581B-6151-43D7-AC71-70BC86D4FC72}C:\insoft\olserver\olserver.exe] => (Allow) C:\insoft\olserver\olserver.exe
FirewallRules: [TCP Query User{F6317418-79BA-4EB2-BB8E-8DEAB40F87DF}D:\serwis\spr_ip\spr_ip.exe] => (Allow) D:\serwis\spr_ip\spr_ip.exe
FirewallRules: [UDP Query User{5EDADD96-26D6-4B15-BD09-D1D994359428}D:\serwis\spr_ip\spr_ip.exe] => (Allow) D:\serwis\spr_ip\spr_ip.exe
FirewallRules: [{C03924BE-3CCD-4BE0-8D79-DE7C4910F055}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{AAC29AB7-7E12-48B5-ADE0-B84F929DBDE9}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{1560E1A9-8CF9-4B22-A00F-D8D088EFC177}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{54F2883F-29C7-4030-A47B-31066908F8E2}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{9E224E3B-00DE-4AC1-AC1B-BC8AAFE1FBFC}] => (Allow) C:\Users\SPAR\AppData\Local\Google\Chrome\Application\chrome.exe

==================== Punkty Przywracania systemu =========================

13-06-2017 13:04:45 Punkt przywracania instalacji HP
13-06-2017 13:23:46 Windows Update
13-06-2017 13:36:27 Windows Update
13-06-2017 18:53:50 Usuwanie pakietu językowego
16-06-2017 08:06:30 Usuwanie pakietu językowego
24-06-2017 07:11:34 Zaplanowany punkt kontrolny

==================== Wadliwe urządzenia w Menedżerze urządzeń =============


==================== Błędy w Dzienniku zdarzeń: =========================

Dziennik Aplikacja:
==================
Error: (06/29/2017 07:50:51 PM) (Source: VSS) (EventID: 22) (User: )
Description: Błąd Usługi kopiowania woluminów w tle: Krytyczny składnik wymagany przez Usługę kopiowania woluminów w tle nie jest zarejestrowany.
Mogło to nastąpić, jeżeli podczas instalacji systemu Windows lub dostawcy kopii w tle wystąpił błąd.
Funkcja CoCreateInstance wykonywana na klasie z identyfikatorem CLSID {e579ab5f-1cc4-44b4-bed9-de0991ff0623} i nazwą Coordinator zwróciła błąd [0x80040154, Klasa niezarejestrowana.
].

Error: (06/29/2017 07:50:51 PM) (Source: VSS) (EventID: 22) (User: )
Description: Błąd Usługi kopiowania woluminów w tle: Krytyczny składnik wymagany przez Usługę kopiowania woluminów w tle nie jest zarejestrowany.
Mogło to nastąpić, jeżeli podczas instalacji systemu Windows lub dostawcy kopii w tle wystąpił błąd.
Funkcja CoCreateInstance wykonywana na klasie z identyfikatorem CLSID {e579ab5f-1cc4-44b4-bed9-de0991ff0623} i nazwą Coordinator zwróciła błąd [0x80040154, Klasa niezarejestrowana.
].

Error: (06/29/2017 07:50:48 PM) (Source: VSS) (EventID: 22) (User: )
Description: Błąd Usługi kopiowania woluminów w tle: Krytyczny składnik wymagany przez Usługę kopiowania woluminów w tle nie jest zarejestrowany.
Mogło to nastąpić, jeżeli podczas instalacji systemu Windows lub dostawcy kopii w tle wystąpił błąd.
Funkcja CoCreateInstance wykonywana na klasie z identyfikatorem CLSID {e579ab5f-1cc4-44b4-bed9-de0991ff0623} i nazwą Coordinator zwróciła błąd [0x80040154, Klasa niezarejestrowana.
].

Error: (06/29/2017 07:50:48 PM) (Source: VSS) (EventID: 22) (User: )
Description: Błąd Usługi kopiowania woluminów w tle: Krytyczny składnik wymagany przez Usługę kopiowania woluminów w tle nie jest zarejestrowany.
Mogło to nastąpić, jeżeli podczas instalacji systemu Windows lub dostawcy kopii w tle wystąpił błąd.
Funkcja CoCreateInstance wykonywana na klasie z identyfikatorem CLSID {e579ab5f-1cc4-44b4-bed9-de0991ff0623} i nazwą Coordinator zwróciła błąd [0x80040154, Klasa niezarejestrowana.
].

Error: (06/29/2017 07:49:50 PM) (Source: VSS) (EventID: 22) (User: )
Description: Błąd Usługi kopiowania woluminów w tle: Krytyczny składnik wymagany przez Usługę kopiowania woluminów w tle nie jest zarejestrowany.
Mogło to nastąpić, jeżeli podczas instalacji systemu Windows lub dostawcy kopii w tle wystąpił błąd.
Funkcja CoCreateInstance wykonywana na klasie z identyfikatorem CLSID {e579ab5f-1cc4-44b4-bed9-de0991ff0623} i nazwą Coordinator zwróciła błąd [0x80040154, Klasa niezarejestrowana.
].

Error: (06/29/2017 07:49:50 PM) (Source: VSS) (EventID: 22) (User: )
Description: Błąd Usługi kopiowania woluminów w tle: Krytyczny składnik wymagany przez Usługę kopiowania woluminów w tle nie jest zarejestrowany.
Mogło to nastąpić, jeżeli podczas instalacji systemu Windows lub dostawcy kopii w tle wystąpił błąd.
Funkcja CoCreateInstance wykonywana na klasie z identyfikatorem CLSID {e579ab5f-1cc4-44b4-bed9-de0991ff0623} i nazwą Coordinator zwróciła błąd [0x80040154, Klasa niezarejestrowana.
].

Error: (06/29/2017 11:30:45 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.

Error: (06/29/2017 05:40:21 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.

Error: (06/28/2017 05:44:30 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.

Error: (06/27/2017 05:43:07 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.


Dziennik System:
=============
Error: (06/29/2017 08:28:04 PM) (Source: UmrdpService) (EventID: 1111) (User: )
Description: Sterownik Microsoft XPS Document Writer v4 wymagany dla drukarki Microsoft XPS Document Writer jest nieznany. Przed ponownym zalogowaniem skontaktuj się z administratorem w celu zainstalowania sterownika.

Error: (06/29/2017 08:28:04 PM) (Source: UmrdpService) (EventID: 1111) (User: )
Description: Sterownik Microsoft Print To PDF wymagany dla drukarki Microsoft Print to PDF jest nieznany. Przed ponownym zalogowaniem skontaktuj się z administratorem w celu zainstalowania sterownika.

Error: (06/29/2017 08:18:59 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: Serwer {AAC1009F-AB33-48F9-9A21-7F5B88426A2E} nie zarejestrował się w modelu DCOM w wymaganym czasie.

Error: (06/29/2017 08:18:35 PM) (Source: UmrdpService) (EventID: 1111) (User: )
Description: Sterownik Microsoft XPS Document Writer v4 wymagany dla drukarki Microsoft XPS Document Writer jest nieznany. Przed ponownym zalogowaniem skontaktuj się z administratorem w celu zainstalowania sterownika.

Error: (06/29/2017 08:18:35 PM) (Source: UmrdpService) (EventID: 1111) (User: )
Description: Sterownik Microsoft Print To PDF wymagany dla drukarki Microsoft Print to PDF jest nieznany. Przed ponownym zalogowaniem skontaktuj się z administratorem w celu zainstalowania sterownika.

Error: (06/29/2017 08:18:05 PM) (Source: UmrdpService) (EventID: 1111) (User: )
Description: Sterownik Microsoft XPS Document Writer v4 wymagany dla drukarki Microsoft XPS Document Writer jest nieznany. Przed ponownym zalogowaniem skontaktuj się z administratorem w celu zainstalowania sterownika.

Error: (06/29/2017 08:18:04 PM) (Source: UmrdpService) (EventID: 1111) (User: )
Description: Sterownik Microsoft Print To PDF wymagany dla drukarki Microsoft Print to PDF jest nieznany. Przed ponownym zalogowaniem skontaktuj się z administratorem w celu zainstalowania sterownika.

Error: (06/29/2017 08:14:49 PM) (Source: UmrdpService) (EventID: 1111) (User: )
Description: Sterownik Microsoft XPS Document Writer v4 wymagany dla drukarki Microsoft XPS Document Writer jest nieznany. Przed ponownym zalogowaniem skontaktuj się z administratorem w celu zainstalowania sterownika.

Error: (06/29/2017 08:14:48 PM) (Source: UmrdpService) (EventID: 1111) (User: )
Description: Sterownik Microsoft Print To PDF wymagany dla drukarki Microsoft Print to PDF jest nieznany. Przed ponownym zalogowaniem skontaktuj się z administratorem w celu zainstalowania sterownika.

Error: (06/29/2017 08:10:17 PM) (Source: UmrdpService) (EventID: 1111) (User: )
Description: Sterownik PDFCreator wymagany dla drukarki PDF jest nieznany. Przed ponownym zalogowaniem skontaktuj się z administratorem w celu zainstalowania sterownika.


CodeIntegrity:
===================================
  Date: 2017-06-29 20:28:04.314
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\l3codeca.acm because the set of per-page image hashes could not be found on the system.

  Date: 2017-06-29 20:14:58.350
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\l3codeca.acm because the set of per-page image hashes could not be found on the system.

  Date: 2017-06-29 19:47:27.022
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\l3codeca.acm because the set of per-page image hashes could not be found on the system.

  Date: 2017-06-15 14:25:24.736
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\l3codeca.acm because the set of per-page image hashes could not be found on the system.


==================== Statystyki pamięci =========================== 

Procesor: Intel(R) Core(TM) i5 CPU 650 @ 3.20GHz
Procent pamięci w użyciu: 14%
Całkowita pamięć fizyczna: 12086.42 MB
Dostępna pamięć fizyczna: 10334.56 MB
Całkowita pamięć wirtualna: 24171.03 MB
Dostępna pamięć wirtualna: 22525.31 MB

==================== Dyski ================================

Drive c: () (Fixed) (Total:87.25 GB) (Free:41.17 GB) NTFS
Drive d: (Dane) (Fixed) (Total:24.44 GB) (Free:23.91 GB) NTFS

==================== MBR & Tablica partycji ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 111.8 GB) (Disk ID: E6D3296D)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=87.2 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=24.4 GB) - (Type=07 NTFS)

==================== Koniec  Addition.txt ============================