Rezultaty skanu uzupełniającego Farbar Recovery Scan Tool (x64) Wersja: 03.05.2018
Uruchomiony przez Hejtero (04-05-2018 13:35:13)
Uruchomiony z F:\
Windows 10 Pro Wersja 1709 16299.371 (X64) (2017-12-01 11:44:34)
Tryb startu: Safe Mode (with Networking)
==========================================================


==================== Konta użytkowników: =============================

admin (S-1-5-21-2593442650-3290320836-4045477851-1004 - Administrator - Enabled)
Administrator (S-1-5-21-2593442650-3290320836-4045477851-500 - Administrator - Disabled)
Gość (S-1-5-21-2593442650-3290320836-4045477851-501 - Limited - Disabled)
Hejt (S-1-5-21-2593442650-3290320836-4045477851-1002 - Limited - Enabled) => C:\Users\Hejt
Hejtero (S-1-5-21-2593442650-3290320836-4045477851-1001 - Administrator - Enabled) => C:\Users\Hejtero
Konto domyślne (S-1-5-21-2593442650-3290320836-4045477851-503 - Limited - Disabled)
upMByRMHQK (S-1-5-21-2593442650-3290320836-4045477851-1003 - Limited - Enabled) => C:\Users\upMByRMHQK
WDAGUtilityAccount (S-1-5-21-2593442650-3290320836-4045477851-504 - Limited - Disabled)

==================== Centrum zabezpieczeń ========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie.)

AV: Avast Antivirus (Enabled - Up to date) {8EA8924E-BC81-DC44-8BB0-8BAE75D86EBF}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avast Antivirus (Enabled - Up to date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402}

==================== Zainstalowane programy ======================

(W fixlist dozwolone tylko załączanie programów adware z flagą "Hidden" w celu ich uwidocznienia. Programy adware powinny zostać w poprawny sposób odinstalowane.)

µTorrent (HKLM-x32\...\uTorrent) (Version: 2.2.1 - )
µTorrent (HKU\S-1-5-21-2593442650-3290320836-4045477851-1001\...\uTorrent) (Version: 3.5.1.44332 - BitTorrent Inc.)
Adobe Acrobat Reader DC - Polish (HKLM-x32\...\{AC76BA86-7AD7-1045-7B44-AC0F074E4100}) (Version: 18.011.20038 - Adobe Systems Incorporated)
Adobe Flash Player 29 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 29.0.0.140 - Adobe Systems Incorporated)
Aktualizacje NVIDIA 31.0.1.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 31.0.1.0 - NVIDIA Corporation) Hidden
Aplikacja Blizzard (HKLM-x32\...\Battle.net) (Version:  - Blizzard Entertainment)
AutoHotkey 1.1.26.00 (HKLM\...\AutoHotkey) (Version: 1.1.26.00 - Lexikos)
Avast Free Antivirus (HKLM-x32\...\Avast Antivirus) (Version: 18.3.2333 - AVAST Software)
CCleaner (HKLM\...\CCleaner) (Version: 5.35 - Piriform)
CurrencyCop 1.2.5-beta1 (only current user) (HKU\S-1-5-21-2593442650-3290320836-4045477851-1001\...\ad9b865c-58dc-5b28-b27d-6ee8d988422e) (Version: 1.2.5-beta1 - Nijiko Yonskai)
DAEMON Tools Lite (HKLM\...\DAEMON Tools Lite) (Version: 10.7.1.0340 - Disc Soft Ltd)
Diablo III (HKLM-x32\...\Diablo III) (Version:  - Blizzard Entertainment)
Diablo III Public Test (HKLM-x32\...\Diablo III Public Test) (Version:  - Blizzard Entertainment)
Discord (HKU\S-1-5-21-2593442650-3290320836-4045477851-1001\...\Discord) (Version: 0.0.301 - Discord Inc.)
Epic Games Launcher (HKLM-x32\...\{46829252-D381-4169-AD69-AC938BFE8BFE}) (Version: 1.1.128.0 - Epic Games, Inc.)
Epic Games Launcher Prerequisites (x64) (HKLM\...\{66C5838F-B854-4A55-89E6-A6138747A4DF}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version:  - Seiko Epson Corporation)
EPSON SX230 Series Printer Uninstall (HKLM\...\EPSON SX230 Series) (Version:  - SEIKO EPSON Corporation)
Far Cry 5 (HKLM-x32\...\{73B938C4-0DDA-448D-8E46-87401EA87339}_is1) (Version:  - Ubisoft)
FIFA 18 (HKLM-x32\...\{213CC10A-B8CB-4EBA-B277-6B08B7C22A65}) (Version: 1.0.49.49749 - Electronic Arts)
Filtration version 0.15 (HKLM-x32\...\{AD0C8642-110D-402E-ADF6-9DDC1908A8FC}_is1) (Version: 0.15 - Ben Wallis)
Frostpunk (HKLM-x32\...\Frostpunk_is1) (Version:  - )
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 66.0.3359.139 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden
Grand Theft Auto V (HKLM-x32\...\R3JhbmRUaGVmdEF1dG9W_is1) (Version: 1 - )
Gyazo 3.3.2 (HKLM-x32\...\{6DB8C365-E719-4BA5-9594-10DFC244D3FD}_is1) (Version:  - Nota Inc.)
HiPatch (HKLM-x32\...\{3C87E0FF-BC0A-4F5E-951B-68DC3F8DF000}) (Version: 6.0.1.2 - Hi-Rez Studios)
Hi-Rez Studios Authenticate and Update Service (HKLM-x32\...\{3C87E0FF-BC0A-4F5E-951B-68DC3F8DF1FC}) (Version: 3.0.0.0 - Hi-Rez Studios)
Human Fall Flat Holiday (HKLM-x32\...\Human Fall Flat Holiday_is1) (Version:  - )
ILLUSION プレイホーム (HKLM-x32\...\{0F41AD99-6677-4B8B-A3FE-3774E088B61C}) (Version: 1.00.0000 - ILLUSION)
Java 8 Update 171 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180171F0}) (Version: 8.0.1710.11 - Oracle Corporation)
K-Lite Codec Pack 13.5.5 Standard (HKLM-x32\...\KLiteCodecPack_is1) (Version: 13.5.5 - KLCP)
Launcher Prerequisites (x64) (HKLM-x32\...\{c6c5a357-c7ca-4a5f-9789-3bb1af579253}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
Life is Strange Before the Storm MULTi8 - ElAmigos version 1.0 u2 (HKLM-x32\...\{E0BADB05-339F-4470-B19E-4830FEEEE1DC}_is1) (Version: 1.0 u2 - Square Enix)
Main Services (HKLM-x32\...\{9A9DEF90-72CE-43F8-A995-E42DCB0D5EA1}) (Version: 1.2.9 - System Native) Hidden <==== UWAGA
Malwarebytes (wersja 3.2.2.2029) (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.2.2.2029 - Malwarebytes)
Microsoft OneDrive (HKU\S-1-5-21-2593442650-3290320836-4045477851-1001\...\OneDriveSetup.exe) (Version: 18.065.0329.0002 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6E8E85E8-CE4B-4FF5-91F7-04999C9FAE6A}) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (HKLM\...\{350AA351-21FA-3270-8B7A-835434E766AD}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24215 (HKLM-x32\...\{d992c12e-cab2-426f-bde3-fb8c53950b0d}) (Version: 14.0.24215.1 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Microsoft Word 2010 (HKLM\...\Office14.WORD) (Version: 14.0.4763.1000 - Microsoft Corporation)
Mozilla Firefox 59.0.3 (x64 en-US) (HKLM\...\Mozilla Firefox 59.0.3 (x64 en-US)) (Version: 59.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 54.0.1 - Mozilla)
NapiProjekt (2.2.0.2399) (HKLM-x32\...\NapiProjekt_is1) (Version:  - )
Nier.Automata.Day.One.Edition.Incl.DLC.Repack wersja 1.0 (HKLM-x32\...\{382C80CB-1519-4709-A676-31EB64328F99}}_is1) (Version: 1.0 - 0)
NVIDIA GeForce Experience 3.11.0.73 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.11.0.73 - NVIDIA Corporation)
NVIDIA Oprogramowanie systemu PhysX 9.17.0524 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.17.0524 - NVIDIA Corporation)
NVIDIA Sterownik 3D Vision 388.59 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 388.59 - NVIDIA Corporation)
NVIDIA Sterownik dźwięku HD 1.3.35.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.35.1 - NVIDIA Corporation)
NVIDIA Sterownik graficzny 388.59 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 388.59 - NVIDIA Corporation)
NVIDIA Sterownik kontrolera 3D Vision 369.04 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 369.04 - NVIDIA Corporation)
OBS Studio (HKLM-x32\...\OBS Studio) (Version: 20.0.1 - OBS Project)
Panel sterowania NVIDIA 388.59 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel) (Version: 388.59 - NVIDIA Corporation) Hidden
Path of Building version 1.4.44 (HKLM-x32\...\{72FA9AB7-189F-4BDE-8856-72DEB90C157B}_is1) (Version: 1.4.44 - Openarl)
Path of Exile (HKLM-x32\...\{90A4562F-D4A1-4B65-906D-41F236CF6902}) (Version: 2.6.2.12845 - Grinding Gear Games) Hidden
Path of Exile (HKLM-x32\...\{d8ffc64e-9073-42c4-8ea0-510c4b62f927}) (Version: 2.6.2.12845 - Grinding Gear Games)
PLAYGIRLS -mana- (HKLM-x32\...\{2DB31813-DB56-4488-94B7-A6D3A044A562}) (Version: 1.00.0000 - pg-production)
PoESkillTree - War for the Atlas (HKLM-x32\...\{10A38BF2-2854-4B8C-A393-2D9F595EF6AC}_is1) (Version: 2.7.4 - PoESkillTree Team)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8036 - Realtek Semiconductor Corp.)
Resanance (HKLM\...\{07BB6181-E1D0-4283-87D0-BE4819535A3C}) (Version: 2.1.3 - WasntAFairFight)
Rockstar Games Social Club (HKLM-x32\...\Rockstar Games Social Club) (Version: 1.1.5.8 - Rockstar Games)
Spotify (HKU\S-1-5-21-2593442650-3290320836-4045477851-1001\...\Spotify) (Version: 1.0.70.388.g8e1ed5af - Spotify AB)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.1.4 - TeamSpeak Systems GmbH)
Tibia (HKLM-x32\...\Tibia_is1) (Version: 8.60 - CipSoft GmbH)
Unified Remote (HKLM-x32\...\{415B4714-4F8C-49C6-B310-881EAF892CFB}_is1) (Version: 3.6.0 - Unified Intents AB)
VBCABLE, The Virtual Audio Cable (HKLM\...\VB:VBCABLE {87459874-1236-4469}) (Version:  - VB-Audio Software)
Vulkan Run Time Libraries 1.0.61.0 (HKLM\...\VulkanRT1.0.61.0) (Version: 1.0.61.0 - LunarG, Inc.) Hidden
Windows 7 USB/DVD Download Tool (HKLM-x32\...\{CCF298AF-9CE1-4B26-B251-486E98A34789}) (Version: 1.0.30 - Microsoft Corporation)
WinRAR 5.40 (64-bitowy) (HKLM\...\WinRAR archiver) (Version: 5.40.0 - win.rar GmbH)
X-Mouse Button Control 2.17 (HKLM-x32\...\X-Mouse Button Control) (Version: 2.17 - Highresolution Enterprises)
XnView 2.43 (HKLM-x32\...\XnView_is1) (Version: 2.43 - Gougelet Pierre-e)

==================== Niestandardowe rejestracje CLSID (filtrowane): ==========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => P:\Avast\ashShA64.dll [2018-04-07] (AVAST Software)
ContextMenuHandlers1: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => P:\Avast\ashShA64.dll [2018-04-07] (AVAST Software)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => P:\WinRar\rarext.dll [2016-09-19] (Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => P:\WinRar\rarext32.dll [2016-09-19] (Alexander Roshal)
ContextMenuHandlers2: [DaemonShellExtDriveLite] -> {C06369D6-E77D-4626-9656-1256312BD576} => P:\DAEMON Tools Lite\DTShl64.dll [2018-01-30] (Disc Soft Ltd)
ContextMenuHandlers3: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => P:\Avast\ashShA64.dll [2018-04-07] (AVAST Software)
ContextMenuHandlers3: [DaemonShellExtImageLite] -> {1D1B5D7B-0FC9-452E-902C-12BACD4FBC20} => P:\DAEMON Tools Lite\DTShl64.dll [2018-01-30] (Disc Soft Ltd)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-08-30] (Malwarebytes)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2017-12-05] (NVIDIA Corporation)
ContextMenuHandlers6: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => P:\Avast\ashShA64.dll [2018-04-07] (AVAST Software)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-08-30] (Malwarebytes)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => P:\WinRar\rarext.dll [2016-09-19] (Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => P:\WinRar\rarext32.dll [2016-09-19] (Alexander Roshal)

==================== Zaplanowane zadania (filtrowane) =============

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

Task: {1B9F2B60-5D96-489D-9D4D-0E6B0D61C118} - System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmMon.exe [2017-11-16] (NVIDIA Corporation)
Task: {1D489E1E-0E3C-4089-BF70-26AE9C10AA32} - System32\Tasks\GyazoUpdateTaskMachineDaily => C:\Program Files (x86)\Gyazo\GyazoUpdate.exe [2017-05-16] ()
Task: {2126DA12-0938-481C-A04E-1435986949B4} - System32\Tasks\klcp_update => C:\Program Files (x86)\K-Lite Codec Pack\Tools\CodecTweakTool.exe [2017-09-22] ()
Task: {2D837776-987E-470B-B430-B64E893A8BFF} - System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2017-11-16] (NVIDIA Corporation)
Task: {2FC8CE2D-AC81-4EBD-BE17-272FA3228259} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-10-01] (Google Inc.)
Task: {32272616-5E8E-4085-80D0-0EC9E14972D8} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2017-11-16] (NVIDIA Corporation)
Task: {551E401F-BA89-4C3F-8681-C14D1F29D165} - System32\Tasks\{7800D2D9-D288-B805-6C24-158735D9EE9D} => "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" hxxp://asdbie.com/cl/?guid=hiwuddzjiooqnilfq61ygky284m3l71t&prid=1&pid=4_1324_0
Task: {5AFB858D-50CD-4D32-93A2-BC18CC12BAFE} - System32\Tasks\Avast Emergency Update => P:\Avast\AvEmUpdate.exe [2018-04-07] (AVAST Software)
Task: {5DEA2E90-718C-4748-9194-4CC745C7ACFB} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\Avast Software\Overseer\overseer.exe [2018-04-16] (AVAST Software)
Task: {64024EA0-A707-4B00-871D-0D184C4B5C39} - System32\Tasks\{494786C0-8DFD-FB34-E00E-E570B17D7E37} => C:\WINDOWS\SysWOW64\HiOOOroPIe.exe [2017-09-29] (Microsoft Corporation)
Task: {7004AB19-05A8-4A95-9044-ADACEB4632D7} - System32\Tasks\{7E9B489F-491A-B05C-C5EB-AF6695C21E5F} => C:\Users\Hejtero\AppData\Local\jnAoOaGU.exe [2017-09-29] (Microsoft Corporation)
Task: {75B57422-2478-437B-9871-09BC8BC90867} - System32\Tasks\AutoKMS => C:\Windows\AutoKMS\AutoKMS.exe
Task: {7C8184CE-82C7-4D8A-8AD3-6527668535A2} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2017-09-20] (Piriform Ltd)
Task: {7E6BF128-567A-4598-8FAF-2662C0F34BCB} - System32\Tasks\NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2017-11-16] (NVIDIA Corporation)
Task: {84453B9A-B4C1-480C-8368-E4C95F210D13} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2018-04-11] (Adobe Systems Incorporated)
Task: {9C04DA17-D5E6-4AB9-949A-0513506B2424} - System32\Tasks\updater => C:\Program Files (x86)\System Native\Main Services\updater.exe <==== UWAGA
Task: {A48D5D96-3D96-4CCA-B548-7CA9D6D93F39} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [2017-11-16] (NVIDIA Corporation)
Task: {AB1078BD-7D12-4573-B059-2E1A2060486F} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [2017-11-16] (NVIDIA Corporation)
Task: {AE1458D3-0B78-41C5-973F-BEC97991CF95} - System32\Tasks\nDAJQdw1ikxH => ndajqdw1ikxh.exe <==== UWAGA
Task: {AF02B067-3E74-41E1-8657-6C7A95366636} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2018-02-09] (Adobe Systems Incorporated)
Task: {C759F545-3608-43C7-93E4-DACCF9F6F126} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-10-01] (Google Inc.)
Task: {CC6310D5-2B2E-479E-96D7-EC079B1B0352} - System32\Tasks\Adobe Flash Player NPAPI Notifier => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashUtil32_29_0_0_140_Plugin.exe [2018-04-11] (Adobe Systems Incorporated)
Task: {D84290C3-2F8D-444C-8227-060DA5AB5355} - System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe [2017-11-16] (NVIDIA Corporation)
Task: {F5A45353-F104-4AD5-9E81-57167DE04CB6} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2017-11-16] (NVIDIA Corporation)
Task: {F6F08D61-7469-47D2-8B92-32D7BA930879} - System32\Tasks\GyazoUpdateTaskMachine => C:\Program Files (x86)\Gyazo\GyazoUpdate.exe [2017-05-16] ()

(Załączenie wejścia w fixlist spowoduje przesunięcie pliku zadania (.job). Plik uruchamiany docelowo przez zadanie nie zostanie przeniesiony.)


==================== Skróty & WMI ========================

(Wybrane wejścia mogą zostać załączone w celu ich zresetowania lub usunięcia.)


==================== Załadowane moduły (filtrowane) ==============

2017-09-29 15:41 - 2017-09-29 15:41 - 000184432 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll
2018-03-13 23:46 - 2018-02-22 02:26 - 011044864 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2018-03-13 23:46 - 2018-02-22 02:21 - 001804288 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll

==================== Alternate Data Streams (filtrowane) =========

(Załączenie wejścia w fixlist spowoduje usunięcie strumienia ADS.)

AlternateDataStreams: C:\ProgramData\TEMP:6BE50C2B [464]

==================== Tryb awaryjny (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Wartość "AlternateShell" zostanie przywrócona.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Option => "OptionValue"="2"

==================== Powiązania plików (filtrowane) ===============

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci.)


==================== Internet Explorer - Witryny zaufane i z ograniczeniami ===============

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru.)

IE trusted site: HKU\S-1-5-21-2593442650-3290320836-4045477851-1001\...\localhost -> localhost

==================== Hosts - zawartość: ==========================

(Użycie dyrektywy Hosts: w fixlist spowoduje reset pliku Hosts.)

2017-03-18 23:03 - 2018-01-12 21:55 - 000001320 _____ C:\WINDOWS\system32\Drivers\etc\hosts

127.0.0.1 cpm.paneladmin.pro
127.0.0.1 publisher.hmdiadmingate.xyz
127.0.0.1 hmdicrewtracksystem.xyz
127.0.0.1 mydownloaddomain.com
127.0.0.1 linkmate.space
127.0.0.1 space1.adminpressure.space
127.0.0.1 trackpressure.website
127.0.0.1 doctorlink.space
127.0.0.1 plugpackdownload.net
127.0.0.1 texttotalk.org
127.0.0.1 gambling577.xyz
127.0.0.1 htagdownload.space
127.0.0.1 mybcnmonetize.com
127.0.0.1 360devtraking.website
127.0.0.1 dscdn.pw
127.0.0.1 bcnmonetize.go2affise.com
127.0.0.1 beautifllink.xyz

==================== Inne obszary ============================

(Obecnie brak automatycznej naprawy dla tej sekcji.)

HKU\S-1-5-21-2593442650-3290320836-4045477851-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Hejtero\Downloads\cropped-1920-1080-896569.png
DNS Servers: Urządzenie nie jest podłączone do internetu.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 0)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Zapora systemu Windows [funkcja włączona]

==================== MSCONFIG/TASK MANAGER - Wyłączone elementy ==

HKLM\...\StartupApproved\Run: => "SecurityHealth"
HKU\S-1-5-21-2593442650-3290320836-4045477851-1001\...\StartupApproved\Run: => "Discord"
HKU\S-1-5-21-2593442650-3290320836-4045477851-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-2593442650-3290320836-4045477851-1001\...\StartupApproved\Run: => "CCleaner Monitoring"
HKU\S-1-5-21-2593442650-3290320836-4045477851-1001\...\StartupApproved\Run: => "Epson Stylus SX230"
HKU\S-1-5-21-2593442650-3290320836-4045477851-1001\...\StartupApproved\Run: => "DAEMON Tools Lite Automount"
HKU\S-1-5-21-2593442650-3290320836-4045477851-1001\...\StartupApproved\Run: => "uTorrent"

==================== Reguły Zapory systemu Windows (filtrowane) ===============

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

FirewallRules: [{C3271CE3-FE62-42FC-88A7-A5B51747A71F}] => (Allow) C:\Users\Hejtero\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{80FB2721-9114-4A41-8D50-7571899C4895}] => (Allow) C:\Users\Hejtero\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{A66BB11F-EE17-4E91-A9AD-2E566495B1D9}] => (Allow) C:\Users\Hejtero\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{FC53E0EA-B7E8-42B9-9603-0EDBA0BEFB8A}] => (Allow) C:\Users\Hejtero\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{F5361979-21D4-4E94-8C34-E62FE0E94896}] => (Allow) C:\Users\Hejtero\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{5FEC4AD6-BB8F-46C3-B9D9-44FB9B034D6C}] => (Allow) C:\Users\Hejtero\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{8F40C5AD-6FA7-4066-93C9-06BD29880D37}] => (Allow) C:\Program Files (x86)\NapiProjekt\napisy.exe
FirewallRules: [{33AE8D9B-4DA7-4032-B98D-638E9D4E490C}] => (Allow) C:\Program Files (x86)\NapiProjekt\napisy.exe
FirewallRules: [UDP Query User{36F28F90-B473-4D75-A1F7-EBE89C627D77}P:\utorrent.exe] => (Allow) P:\utorrent.exe
FirewallRules: [TCP Query User{3EF539DC-6D50-4C65-BA79-0380770542A3}P:\utorrent.exe] => (Allow) P:\utorrent.exe
FirewallRules: [{822585A4-C04C-42FA-9F87-77B6B4B84C29}] => (Allow) P:\\uTorrent.exe
FirewallRules: [{4857AFFF-4182-40AE-8D63-29656055608F}] => (Allow) P:\\uTorrent.exe
FirewallRules: [UDP Query User{B160ECD0-A136-41A1-BC82-807361920A70}C:\steamlibrary\steamapps\common\guardians of ember\exedir\ruplatform.exe] => (Allow) C:\steamlibrary\steamapps\common\guardians of ember\exedir\ruplatform.exe
FirewallRules: [TCP Query User{0A93734A-8C24-4A71-85B1-BCE60B0F19AD}C:\steamlibrary\steamapps\common\guardians of ember\exedir\ruplatform.exe] => (Allow) C:\steamlibrary\steamapps\common\guardians of ember\exedir\ruplatform.exe
FirewallRules: [UDP Query User{07B48EC7-E47E-4B22-A1B2-CBDA514ABC7E}C:\steamlibrary\steamapps\common\paladins\binaries\win32\paladins.exe] => (Allow) C:\steamlibrary\steamapps\common\paladins\binaries\win32\paladins.exe
FirewallRules: [TCP Query User{872E1517-5A3F-47CA-9092-E424BFC74924}C:\steamlibrary\steamapps\common\paladins\binaries\win32\paladins.exe] => (Allow) C:\steamlibrary\steamapps\common\paladins\binaries\win32\paladins.exe
FirewallRules: [{E36CEF52-68A7-4103-A228-CAC23E20B16B}] => (Allow) C:\SteamLibrary\steamapps\common\Paladins\Binaries\Win32\HirezBridge.exe
FirewallRules: [{31A3BCAC-0B30-4152-9904-65C77EA69C7F}] => (Allow) C:\SteamLibrary\steamapps\common\Paladins\Binaries\Win32\HirezBridge.exe
FirewallRules: [{6022C95B-8BC6-4F0B-8D8B-0E0FABEAAC4B}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
FirewallRules: [{0E37589C-4CE4-4B0C-A53A-F8A2EC0D3C07}] => (Allow) D:\Steam\steamapps\common\Path of Exile\PathOfExileSteam.exe
FirewallRules: [{79C041E8-1A5F-411F-962A-D050D88BB07A}] => (Allow) D:\Steam\steamapps\common\Path of Exile\PathOfExileSteam.exe
FirewallRules: [{21F839E4-B516-42A9-9CD5-7BF50297EB09}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{2A8CA415-EAFC-4CA3-9C32-1EE7C065FC0A}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{7372E0E3-CBEF-4342-894C-C33DB94097A7}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
FirewallRules: [{859147CD-4C82-4450-8032-0F5A9CA63C81}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
FirewallRules: [{C33F920F-8986-486A-97BB-9E737663385E}] => (Allow) D:\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{BCA260B1-9FD7-47F0-BC88-1439FE27DD47}] => (Allow) D:\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{43396E34-88D2-4835-B8D4-C355251E5D97}] => (Allow) D:\Steam\Steam.exe
FirewallRules: [{65092EC1-2DD9-43B7-9F2D-68B63590107F}] => (Allow) D:\Steam\Steam.exe
FirewallRules: [UDP Query User{112791FC-8D0D-4057-9251-F8B6BFBAE819}D:\diablo iii public test\x64\diablo iii64.exe] => (Allow) D:\diablo iii public test\x64\diablo iii64.exe
FirewallRules: [TCP Query User{E6D454DC-B7F3-44B5-A226-2843FE650DAF}D:\diablo iii public test\x64\diablo iii64.exe] => (Allow) D:\diablo iii public test\x64\diablo iii64.exe
FirewallRules: [UDP Query User{282C6248-4122-4327-BF8D-89BC0A1D3FE0}P:\mozilla\firefox.exe] => (Allow) P:\mozilla\firefox.exe
FirewallRules: [TCP Query User{DDB316D9-DDDD-49CA-8F77-7C7D99370C62}P:\mozilla\firefox.exe] => (Allow) P:\mozilla\firefox.exe
FirewallRules: [{9FAA7D2E-1E4F-49CD-B70A-B8EC711E5349}] => (Allow) P:\Unified Remote 3\RemoteServerWin.exe
FirewallRules: [{8470FDE5-D07B-4D2F-BE1A-4CF6F34898E9}] => (Allow) P:\Unified Remote 3\RemoteServerWin.exe
FirewallRules: [{CE110E01-A9E7-4BCB-9258-0549D9BCD3E6}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{181CACC0-FF72-4F3D-BF54-5FF24712C74B}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{2E473C17-5E9C-4B9F-A896-99164CEA2983}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
FirewallRules: [{6CB1BA2B-A4F9-43FC-8F0C-EBBF7E9CA460}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
FirewallRules: [{E24BF83A-9609-4763-AB75-DCAB03853FCC}] => (Allow) P:\Mozilla\firefox.exe
FirewallRules: [{1B940690-45F0-45DA-BA5A-4E6204300ABF}] => (Allow) P:\Mozilla\firefox.exe
FirewallRules: [TCP Query User{8D8D0B87-ACED-4C7D-A7D2-56D3598362B6}C:\users\hejtero\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\hejtero\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{8D4CCEA1-14C2-458B-9843-8CE7841703D2}C:\users\hejtero\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\hejtero\appdata\roaming\spotify\spotify.exe
FirewallRules: [{C8A85774-6EEC-4C4B-A84B-57A54FA443C2}] => (Allow) C:\WINDOWS\system32\rundll32.exe
FirewallRules: [{971BC711-9DAF-4F30-BAB7-684EA45A2433}] => (Block) C:\Disk\securedisk.exe
FirewallRules: [{0F20BC85-341E-4A23-A1BF-9EA94C2EB4AF}] => (Block) C:\Windows\SysWOW64\attrib.exe
FirewallRules: [{E3FB74FD-B88E-4CB8-8B4F-DFDCFE16A0CB}] => (Block) C:\Program Files\Windows Defender\MsMpEng.exe
FirewallRules: [{639B51C2-23E8-4CDB-88B8-098B4F743760}] => (Block) C:\Windows\SysWOW64\rundll32.exe
FirewallRules: [{FBED85E3-AFA5-4F2F-9C05-444FA674EFE5}] => (Block) C:\Windows\SysWOW64\svchost.exe
FirewallRules: [{55D00A37-DC4B-4F4F-AFC9-1CC4ACE07046}] => (Block) C:\Windows\System32\wbem\WmiPrvSE.exe
FirewallRules: [{9401BC3B-34E4-4E0C-AD43-0B670971DAD0}] => (Block) C:\Windows\servicing\TrustedInstaller.exe
FirewallRules: [{3E322E97-439F-4489-A222-07A6EF941BDC}] => (Block) C:\Windows\System32\GameBarPresenceWriter.exe
FirewallRules: [{47512457-15E9-4EDF-8B2B-02560209CAAA}] => (Block) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
FirewallRules: [{FE056276-4133-49E7-B3E2-42949340777A}] => (Block) C:\Windows\System32\regsvr32.exe
FirewallRules: [{CAC1C418-717E-43B9-B250-6F1EEC435FA5}] => (Allow) LPort=3389
FirewallRules: [{83798EE6-0017-4770-AF33-9BAA39562CFC}] => (Allow) C:\Windows\System32\rundll32.exe
FirewallRules: [{146FE134-A5CE-4CD7-98C5-1B7E3316454D}] => (Allow) C:\Windows\System32\rundll32.exe
FirewallRules: [TCP Query User{C6825C70-4862-460B-A548-F4A3E793EB30}P:\utorrent.exe] => (Block) P:\utorrent.exe
FirewallRules: [UDP Query User{1FCEED31-7614-42C9-89CB-26AE9A34F615}P:\utorrent.exe] => (Block) P:\utorrent.exe
FirewallRules: [TCP Query User{2BF0202A-3EF6-4E0C-9F42-B1206E96028C}C:\steamlibrary\steamapps\common\paladins\binaries\win32\paladins.exe] => (Allow) C:\steamlibrary\steamapps\common\paladins\binaries\win32\paladins.exe
FirewallRules: [UDP Query User{40D23A93-3819-4C94-A04A-5BA8CEFFA71F}C:\steamlibrary\steamapps\common\paladins\binaries\win32\paladins.exe] => (Allow) C:\steamlibrary\steamapps\common\paladins\binaries\win32\paladins.exe
FirewallRules: [{E38BD2B3-807F-4638-A0C6-71DB6E6C7914}] => (Allow) P:\DAEMON Tools Lite\DiscSoftBusServiceLite.exe
FirewallRules: [TCP Query User{1D99F5E2-DFD3-445E-9A8D-E86B3A15D4E2}C:\program files (x86)\diablo iii\x64\diablo iii64.exe] => (Allow) C:\program files (x86)\diablo iii\x64\diablo iii64.exe
FirewallRules: [UDP Query User{09C15402-F934-499A-A6C1-307718A97BD4}C:\program files (x86)\diablo iii\x64\diablo iii64.exe] => (Allow) C:\program files (x86)\diablo iii\x64\diablo iii64.exe
FirewallRules: [{439F216B-3082-47FE-85BE-16B2215349A2}] => (Allow) D:\Steam\steamapps\common\Business Tour\BusinessTour.exe
FirewallRules: [{D6ED5E71-D121-4EB5-A1EB-46A904DA3645}] => (Allow) D:\Steam\steamapps\common\Business Tour\BusinessTour.exe
FirewallRules: [TCP Query User{25B95C87-912E-4253-919D-BDBF8FAD95A0}D:\grand theft auto v\gta5.exe] => (Allow) D:\grand theft auto v\gta5.exe
FirewallRules: [UDP Query User{4025E4C0-F152-4B29-B1BA-4B398E77345A}D:\grand theft auto v\gta5.exe] => (Allow) D:\grand theft auto v\gta5.exe
FirewallRules: [{32162C04-339E-4582-8981-2E8D87ED80F5}] => (Allow) D:\Steam\steamapps\common\Dead Maze\DeadMaze.exe
FirewallRules: [{1390A731-659C-47A7-9C1D-B91DADC7CE1F}] => (Allow) D:\Steam\steamapps\common\Dead Maze\DeadMaze.exe
FirewallRules: [TCP Query User{F4793FBB-FD01-467B-9257-584C35E13B99}C:\steamlibrary\steamapps\common\paladins\binaries\win64\paladins.exe] => (Block) C:\steamlibrary\steamapps\common\paladins\binaries\win64\paladins.exe
FirewallRules: [UDP Query User{38BD3CE0-E177-45FA-9751-222C13890E95}C:\steamlibrary\steamapps\common\paladins\binaries\win64\paladins.exe] => (Block) C:\steamlibrary\steamapps\common\paladins\binaries\win64\paladins.exe
FirewallRules: [TCP Query User{4CB35320-06E5-4A2D-B2B9-A300C3EA3204}C:\program files (x86)\utorrent\utorrent.exe] => (Allow) C:\program files (x86)\utorrent\utorrent.exe
FirewallRules: [UDP Query User{E222803D-F6FC-4B53-A28B-EA4F56A6D641}C:\program files (x86)\utorrent\utorrent.exe] => (Allow) C:\program files (x86)\utorrent\utorrent.exe
FirewallRules: [{4C735F0C-B85A-40FB-8476-3D583EF0978E}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{A17F61DA-69AB-4696-AE7B-760B9B7DAD48}] => (Allow) C:\WINDOWS\SysWOW64\msiexec.exe
FirewallRules: [{E459E0D2-97A3-4564-9597-793E7FCCEB2C}] => (Allow) C:\Users\Hejtero\AppData\Local\jnAoOaGU.exe
FirewallRules: [{410EA1DD-8D44-4676-8463-25F807F3EDB7}] => (Allow) C:\WINDOWS\SysWOW64\HiOOOroPIe.exe
FirewallRules: [{C6621A94-21FC-4F50-AA64-AFEE68D7BBF2}] => (Allow) C:\WINDOWS\SysWOW64\svchost.exe

==================== Punkty Przywracania systemu =========================

UWAGA: Przywracanie systemu jest wyłączone

==================== Wadliwe urządzenia w Menedżerze urządzeń =============


==================== Błędy w Dzienniku zdarzeń: =========================

Dziennik Aplikacja:
==================
Error: (05/04/2018 01:33:04 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: DESKTOP-SKEPVKS)
Description: Działanie pakietu Microsoft.Getstarted_6.10.10872.0_x64__8wekyb3d8bbwe+App zostało zakończone, ponieważ operacja wstrzymywania pakietu trwała zbyt długo.

Error: (05/04/2018 11:31:09 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nazwa aplikacji powodującej błąd: svchost.exe, wersja: 10.0.16299.15, sygnatura czasowa: 0x5acb9a85
Nazwa modułu powodującego błąd: svchost.exe, wersja: 10.0.16299.15, sygnatura czasowa: 0x5acb9a85
Kod wyjątku: 0xc0000005
Przesunięcie błędu: 0x00125054
Identyfikator procesu powodującego błąd: 0x18d4
Godzina uruchomienia aplikacji powodującej błąd: 0x01d3e38aa0091b16
Ścieżka aplikacji powodującej błąd: C:\WINDOWS\SysWOW64\svchost.exe
Ścieżka modułu powodującego błąd: C:\WINDOWS\SysWOW64\svchost.exe
Identyfikator raportu: 3aa6a5e2-6e03-4219-bf2e-c3530fcaee44
Pełna nazwa pakietu powodującego błąd: 
Identyfikator aplikacji względem pakietu powodującego błąd:

Error: (05/04/2018 01:44:01 AM) (Source: MsiInstaller) (EventID: 11704) (User: DESKTOP-SKEPVKS)
Description: Produkt: Microsoft Visual C++ 2005 Redistributable - Error 1704.Instalacja __Privacy_Policy jest aktualnie wstrzymana. Aby kontynuować, musisz cofnąć zmiany wprowadzone przez tę instalację. Czy chcesz cofnąć te zmiany?

Error: (05/03/2018 08:53:52 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nazwa aplikacji powodującej błąd: This War of Mine.exe, wersja: 0.0.0.0, sygnatura czasowa: 0x5a09a76d
Nazwa modułu powodującego błąd: This War of Mine.exe, wersja: 0.0.0.0, sygnatura czasowa: 0x5a09a76d
Kod wyjątku: 0xc0000005
Przesunięcie błędu: 0x00088c2f
Identyfikator procesu powodującego błąd: 0x1c8c
Godzina uruchomienia aplikacji powodującej błąd: 0x01d3e30f9e7abfcf
Ścieżka aplikacji powodującej błąd: D:\Games\This War of Mine\This War of Mine.exe
Ścieżka modułu powodującego błąd: D:\Games\This War of Mine\This War of Mine.exe
Identyfikator raportu: 0f97b0ce-8971-428c-a89b-ed53354d0262
Pełna nazwa pakietu powodującego błąd: 
Identyfikator aplikacji względem pakietu powodującego błąd:

Error: (05/03/2018 08:49:44 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nazwa aplikacji powodującej błąd: setup.tmp, wersja: 51.1052.0.0, sygnatura czasowa: 0x506a75b5
Nazwa modułu powodującego błąd: botva2.dll_unloaded, wersja: 0.9.7.151, sygnatura czasowa: 0x2a425e19
Kod wyjątku: 0xc000041d
Przesunięcie błędu: 0x00005514
Identyfikator procesu powodującego błąd: 0x32c8
Godzina uruchomienia aplikacji powodującej błąd: 0x01d3e30e70050b50
Ścieżka aplikacji powodującej błąd: C:\Users\Hejtero\AppData\Local\Temp\is-IRGB1.tmp\setup.tmp
Ścieżka modułu powodującego błąd: botva2.dll
Identyfikator raportu: f6d94720-16ee-4967-aeff-3965c445056d
Pełna nazwa pakietu powodującego błąd: 
Identyfikator aplikacji względem pakietu powodującego błąd:

Error: (05/03/2018 08:49:40 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nazwa aplikacji powodującej błąd: setup.tmp, wersja: 51.1052.0.0, sygnatura czasowa: 0x506a75b5
Nazwa modułu powodującego błąd: botva2.dll_unloaded, wersja: 0.9.7.151, sygnatura czasowa: 0x2a425e19
Kod wyjątku: 0xc0000005
Przesunięcie błędu: 0x00005514
Identyfikator procesu powodującego błąd: 0x32c8
Godzina uruchomienia aplikacji powodującej błąd: 0x01d3e30e70050b50
Ścieżka aplikacji powodującej błąd: C:\Users\Hejtero\AppData\Local\Temp\is-IRGB1.tmp\setup.tmp
Ścieżka modułu powodującego błąd: botva2.dll
Identyfikator raportu: 014aed76-76d3-48b9-a3f7-1519b800ff22
Pełna nazwa pakietu powodującego błąd: 
Identyfikator aplikacji względem pakietu powodującego błąd:

Error: (05/03/2018 08:42:02 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nazwa aplikacji powodującej błąd: uTorrent.exe, wersja: 2.2.1.25302, sygnatura czasowa: 0x4dd301c8
Nazwa modułu powodującego błąd: GDI32.dll, wersja: 10.0.16299.15, sygnatura czasowa: 0xbf7b6630
Kod wyjątku: 0xc000041d
Przesunięcie błędu: 0x00005b36
Identyfikator procesu powodującego błąd: 0xc20
Godzina uruchomienia aplikacji powodującej błąd: 0x01d3e30b922872e0
Ścieżka aplikacji powodującej błąd: C:\Program Files (x86)\uTorrent\uTorrent.exe
Ścieżka modułu powodującego błąd: C:\WINDOWS\System32\GDI32.dll
Identyfikator raportu: 90aec4bc-749f-4f42-a305-179197e3a5e0
Pełna nazwa pakietu powodującego błąd: 
Identyfikator aplikacji względem pakietu powodującego błąd:

Error: (05/03/2018 08:24:47 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nazwa aplikacji powodującej błąd: svchost.exe, wersja: 10.0.16299.15, sygnatura czasowa: 0x5acb9a85
Nazwa modułu powodującego błąd: unknown, wersja: 0.0.0.0, sygnatura czasowa: 0x00000000
Kod wyjątku: 0xc0000005
Przesunięcie błędu: 0x00000000
Identyfikator procesu powodującego błąd: 0x30cc
Godzina uruchomienia aplikacji powodującej błąd: 0x01d3e30c01967a22
Ścieżka aplikacji powodującej błąd: C:\WINDOWS\SysWOW64\svchost.exe
Ścieżka modułu powodującego błąd: unknown
Identyfikator raportu: f379b59c-b046-4342-a60c-4c4e26e40f62
Pełna nazwa pakietu powodującego błąd: 
Identyfikator aplikacji względem pakietu powodującego błąd:


Dziennik System:
=============
Error: (05/04/2018 01:35:20 PM) (Source: DCOM) (EventID: 10005) (User: ZARZĄDZANIE NT)
Description: Model DCOM odebrał błąd 1084 podczas próby uruchomienia usługi EventSystem z argumentami Niedostępny w celu uruchomienia serwera:
{1BE1F766-5536-11D1-B726-00C04FB926AF}

Error: (05/04/2018 01:35:13 PM) (Source: DCOM) (EventID: 10005) (User: DESKTOP-SKEPVKS)
Description: Model DCOM odebrał błąd 1084 podczas próby uruchomienia usługi ShellHWDetection z argumentami Niedostępny w celu uruchomienia serwera:
{DD522ACC-F821-461A-A407-50B198B896DC}

Error: (05/04/2018 01:34:56 PM) (Source: DCOM) (EventID: 10005) (User: DESKTOP-SKEPVKS)
Description: Model DCOM odebrał błąd 1084 podczas próby uruchomienia usługi ShellHWDetection z argumentami Niedostępny w celu uruchomienia serwera:
{DD522ACC-F821-461A-A407-50B198B896DC}

Error: (05/04/2018 01:34:46 PM) (Source: DCOM) (EventID: 10005) (User: DESKTOP-SKEPVKS)
Description: Model DCOM odebrał błąd 1084 podczas próby uruchomienia usługi ShellHWDetection z argumentami Niedostępny w celu uruchomienia serwera:
{DD522ACC-F821-461A-A407-50B198B896DC}

Error: (05/04/2018 01:33:11 PM) (Source: DCOM) (EventID: 10005) (User: DESKTOP-SKEPVKS)
Description: Model DCOM odebrał błąd 1084 podczas próby uruchomienia usługi WSearch z argumentami Niedostępny w celu uruchomienia serwera:
{9E175B6D-F52A-11D8-B9A5-505054503030}

Error: (05/04/2018 01:33:09 PM) (Source: DCOM) (EventID: 10005) (User: DESKTOP-SKEPVKS)
Description: Model DCOM odebrał błąd 1084 podczas próby uruchomienia usługi ShellHWDetection z argumentami Niedostępny w celu uruchomienia serwera:
{DD522ACC-F821-461A-A407-50B198B896DC}

Error: (05/04/2018 01:33:08 PM) (Source: DCOM) (EventID: 10005) (User: ZARZĄDZANIE NT)
Description: Model DCOM odebrał błąd 1084 podczas próby uruchomienia usługi TermService z argumentami Niedostępny w celu uruchomienia serwera:
{F9A874B6-F8A8-4D73-B5A8-AB610816828B}

Error: (05/04/2018 01:33:04 PM) (Source: DCOM) (EventID: 10005) (User: ZARZĄDZANIE NT)
Description: Model DCOM odebrał błąd 1084 podczas próby uruchomienia usługi dps z argumentami Niedostępny w celu uruchomienia serwera:
{DDCFD26B-FEED-44CD-B71D-79487D2E5E5A}


==================== Statystyki pamięci =========================== 

Procesor: Intel(R) Core(TM) i5-4460 CPU @ 3.20GHz
Procent pamięci w użyciu: 17%
Całkowita pamięć fizyczna: 8130.39 MB
Dostępna pamięć fizyczna: 6725.88 MB
Całkowita pamięć wirtualna: 12994.39 MB
Dostępna pamięć wirtualna: 11755.45 MB

==================== Dyski ================================

Drive c: (System) (Fixed) (Total:118.68 GB) (Free:26.63 GB) NTFS ==>[dysk z komponentami startowymi (pozyskano odczytując BCD)]
Drive d: (Gry) (Fixed) (Total:253.91 GB) (Free:8.8 GB) NTFS
Drive e: (Filmy itp) (Fixed) (Total:104.33 GB) (Free:60.94 GB) NTFS
Drive f: () (Removable) (Total:7.31 GB) (Free:5.34 GB) NTFS
Drive p: (Programy) (Fixed) (Total:107.42 GB) (Free:14.38 GB) NTFS

\\?\Volume{59664b9e-0000-0000-0000-e0b11d000000}\ () (Fixed) (Total:0.46 GB) (Free:0.08 GB) NTFS

==================== MBR & Tablica partycji ==================

========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 119.2 GB) (Disk ID: 59664B9E)
Partition 1: (Active) - (Size=118.7 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=472 MB) - (Type=27)

========================================================
Disk: 1 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: B1F028B6)
Partition 1: (Not Active) - (Size=107.4 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=253.9 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=104.3 GB) - (Type=07 NTFS)

========================================================
Disk: 2 (MBR Code: Windows 7/8/10) (Size: 7.3 GB) (Disk ID: D40E891B)
Partition 1: (Active) - (Size=7.3 GB) - (Type=07 NTFS)

==================== Koniec  Addition.txt ============================