00000000000Rezultaty skanu uzupełniającego Farbar Recovery Scan Tool (x64) Wersja: 11-09-2021 Uruchomiony przez marcin (11-09-2021 22:21:20) Uruchomiony z C:\Users\marcin Windows 8.1 (Update) (X64) (2020-07-19 18:01:55) Tryb startu: Normal ========================================================== ==================== Konta użytkowników: ============================= (Załączenie wejścia w fixlist spowoduje jego usunięcie.) Administrator (S-1-5-21-1750293214-2587809168-1230571765-500 - Administrator - Disabled) Gość (S-1-5-21-1750293214-2587809168-1230571765-501 - Limited - Disabled) marcin (S-1-5-21-1750293214-2587809168-1230571765-1001 - Administrator - Enabled) => C:\Users\marcin ==================== Centrum zabezpieczeń ======================== (Załączenie wejścia w fixlist spowoduje jego usunięcie.) AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B} AS: Malwarebytes (Enabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Zainstalowane programy ====================== (W fixlist dozwolone tylko załączanie programów adware z flagą "Hidden" w celu ich uwidocznienia. Programy adware powinny zostać w poprawny sposób odinstalowane.) Adobe Acrobat Reader DC - Polish (HKLM-x32\...\{AC76BA86-7AD7-1045-7B44-AC0F074E4100}) (Version: 21.005.20060 - Adobe Systems Incorporated) AORUS ENGINE (HKLM-x32\...\AORUS ENGINE_is1) (Version: 1.8.5.0 - GIGABYTE Technology Co.,Inc.) Battlestate Games Launcher 12.10.0.1564 (HKLM-x32\...\{B0FDA062-7581-4D67-B085-C4E7C358037F}_is1) (Version: 12.10.0.1564 - Battlestate Games) Caliber (HKLM-x32\...\{FAE04EC0-301F-p1%-BF4D-00C04F79EFBC}}_is1) (Version: - 1C Game Studios) Discord (HKU\S-1-5-21-1750293214-2587809168-1230571765-1001\...\Discord) (Version: 0.0.309 - Discord Inc.) ENE RGB HAL (HKLM\...\{8DA1B230-D82E-4A24-9237-363E2E1E2695}) (Version: 1.0.21.0 - Ene Tech.) Hidden ENE RGB HAL (HKLM-x32\...\{bb670f8d-3d66-4f36-8e60-02b71bb0a4e9}) (Version: 1.0.21.0 - Ene Tech.) Hidden ENE_DRAM_RGB_AURA42 (HKLM\...\{BC5E0A82-C638-44CB-8129-20C8ED70DE7A}) (Version: 1.00.02 - Ene Tech.) Hidden ENE_DRAM_RGB_AURA42 (HKLM-x32\...\{f3d7fb09-b93f-4c01-a765-0b0adc5bc746}) (Version: 1.00.02 - Ene Tech.) Hidden ENE_EHD_M2_HAL (HKLM\...\{37A48B7F-D4EA-4863-844E-A284E2AA3C5D}) (Version: 1.00.04 - ENE TECHNOLOGY INC.) Hidden ENE_EHD_M2_HAL (HKLM-x32\...\{26b207d1-1f37-4df9-8b3f-aeebbca6bb85}) (Version: 1.00.04 - ENE TECHNOLOGY INC.) Hidden ENE_EHD_SSS_HAL (HKLM\...\{CF703694-01C6-4062-B797-84DB215662BC}) (Version: 1.0.2.0 - ENE TECHNOLOGY INC.) Hidden ENE_EHD_SSS_HAL (HKLM-x32\...\{9eeadf99-713b-4ab5-9ccd-bf9c1c4d9daf}) (Version: 1.0.2.0 - ENE TECHNOLOGY INC.) Hidden Enlisted Launcher 1.0.3.42 (HKU\S-1-5-21-1750293214-2587809168-1230571765-1001\...\{5fcad5a5-d0d8-4edf-a5ba-040b397eac31}}_is1) (Version: - Gaijin Network) Escape from Tarkov (HKLM-x32\...\EscapeFromTarkov) (Version: 0.12.11.2.14002 - Battlestate Games) Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.14.4264 - Intel Corporation) Malwarebytes version 4.2.3.96 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.2.3.96 - Malwarebytes) Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 93.0.961.44 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.28.29325 (HKLM-x32\...\{33628a12-6787-4b9f-95a1-92449f69fae0}) (Version: 14.28.29325.2 - Microsoft Corporation) Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.24.28127 (HKLM-x32\...\{e31cb1a4-76b5-46a5-a084-3fa419e82201}) (Version: 14.24.28127.4 - Microsoft Corporation) Mozilla Firefox (x64 pl) (HKLM\...\Mozilla Firefox 92.0 (x64 pl)) (Version: 92.0 - Mozilla) Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 78.0.2 - Mozilla) NVIDIA Oprogramowanie systemu PhysX 9.19.0218 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.19.0218 - NVIDIA Corporation) NVIDIA Sterownik dźwięku HD 1.3.38.21 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.38.21 - NVIDIA Corporation) NVIDIA Sterownik graficzny 441.08 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 441.08 - NVIDIA Corporation) NVIDIA Wirtualny dźwięk Miracast 441.08 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Miracast.VirtualAudio) (Version: 441.08 - NVIDIA Corporation) Patriot Viper M2 SSD RGB (HKLM\...\{0886A906-0625-4A43-930D-AA92F6665AF4}) (Version: 1.00.04 - Patriot Memory) Hidden Patriot Viper M2 SSD RGB (HKLM-x32\...\{ebb7013c-0b03-497c-bed1-1e48e806a593}) (Version: 1.00.04 - Patriot Memory) RGB Fusion (HKLM-x32\...\{FFA8F1FA-3C2C-4A94-AC0B-0DF47272C25F}) (Version: 3.20.0708.1 - GIGABYTE) Rockstar Games Launcher (HKLM-x32\...\Rockstar Games Launcher) (Version: 1.0.33.319 - Rockstar Games) Rockstar Games Social Club (HKLM-x32\...\Rockstar Games Social Club) (Version: 2.0.7.5 - Rockstar Games) Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation) TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.5.3 - TeamSpeak Systems GmbH) Packages: ========= Bing Wiadomości -> C:\Program Files\WindowsApps\Microsoft.BingNews_3.0.1.174_x64__8wekyb3d8bbwe [2013-12-16] (Microsoft Corporation) [MS Ad] Finanse -> C:\Program Files\WindowsApps\Microsoft.BingFinance_3.0.1.174_x64__8wekyb3d8bbwe [2013-12-16] (Microsoft Corporation) [MS Ad] Gry -> C:\Program Files\WindowsApps\Microsoft.XboxLIVEGames_2.0.20.0_x64__8wekyb3d8bbwe [2013-12-16] (Microsoft Corporation) [MS Ad] Kuchnia Bing -> C:\Program Files\WindowsApps\Microsoft.BingFoodAndDrink_3.0.1.177_x64__8wekyb3d8bbwe [2013-12-16] (Microsoft Corporation) [MS Ad] Muzyka -> C:\Program Files\WindowsApps\Microsoft.ZuneMusic_2.2.41.0_x64__8wekyb3d8bbwe [2013-12-16] (Microsoft Corporation) [MS Ad] Podróże -> C:\Program Files\WindowsApps\Microsoft.BingTravel_3.0.1.174_x64__8wekyb3d8bbwe [2013-12-16] (Microsoft Corporation) [MS Ad] Pogoda -> C:\Program Files\WindowsApps\Microsoft.BingWeather_3.0.1.174_x64__8wekyb3d8bbwe [2013-12-16] (Microsoft Corporation) [MS Ad] Skype -> C:\Program Files\WindowsApps\Microsoft.SkypeApp_2.0.0.5011_x86__kzf8qxf38zg5c [2013-12-16] (Skype) [MS Ad] Sport -> C:\Program Files\WindowsApps\Microsoft.BingSports_3.0.1.174_x64__8wekyb3d8bbwe [2013-12-16] (Microsoft Corporation) [MS Ad] Wideo -> C:\Program Files\WindowsApps\Microsoft.ZuneVideo_2.2.41.0_x64__8wekyb3d8bbwe [2013-12-16] (Microsoft Corporation) [MS Ad] Zdrowie i kondycja Bing -> C:\Program Files\WindowsApps\Microsoft.BingHealthAndFitness_3.0.1.176_x64__8wekyb3d8bbwe [2013-12-16] (Microsoft Corporation) [MS Ad] ==================== Niestandardowe rejestracje CLSID (filtrowane): ============== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) CustomCLSID: HKU\S-1-5-21-1750293214-2587809168-1230571765-1001_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\Windows\system32\igfxEM.exe (Intel Corporation - pGFX -> Intel Corporation) ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2021-09-11] (Malwarebytes Corporation -> Malwarebytes) ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Brak pliku ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\Windows\system32\igfxDTCM.dll [2015-08-09] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation) ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\system32\nvshext.dll [2019-10-22] (NVIDIA Corporation -> NVIDIA Corporation) ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2021-09-11] (Malwarebytes Corporation -> Malwarebytes) ==================== Codecs (filtrowane) ==================== ==================== Skróty & WMI ======================== ==================== Załadowane moduły (filtrowane) ============= 2020-07-21 23:19 - 2019-08-05 13:26 - 000025088 _____ () [Brak podpisu cyfrowego] C:\Program Files (x86)\GIGABYTE\AORUS ENGINE\BSL430.dll 2020-07-21 23:19 - 2019-08-05 13:26 - 000225792 _____ () [Brak podpisu cyfrowego] C:\Program Files (x86)\GIGABYTE\AORUS ENGINE\GvFireware.dll 2019-04-09 10:21 - 2019-04-09 10:21 - 000018432 _____ () [Brak podpisu cyfrowego] C:\Program Files\TeamSpeak 3 Client\libEGL.DLL 2019-04-09 10:21 - 2019-04-09 10:21 - 003572224 _____ () [Brak podpisu cyfrowego] C:\Program Files\TeamSpeak 3 Client\libGLESv2.dll 2020-07-22 22:09 - 2020-07-22 22:09 - 000157696 _____ () [Brak podpisu cyfrowego] C:\Users\marcin\AppData\Roaming\TS3Client\plugins\gamepad_joystick_win64.dll 2020-07-21 23:19 - 2019-08-05 13:27 - 002010112 _____ (GIGA-BYTE TECHNOLOGY CO., LTD.) [Brak podpisu cyfrowego] C:\Program Files (x86)\GIGABYTE\AORUS ENGINE\GbtCpuLib.dll 2020-07-21 23:19 - 2019-08-05 13:27 - 000155648 _____ (GIGA-BYTE TECHNOLOGY CO., LTD.) [Brak podpisu cyfrowego] C:\Program Files (x86)\GIGABYTE\AORUS ENGINE\yccV2.dll 2020-07-21 23:19 - 2019-12-09 17:27 - 000289792 _____ (GIGABYTE Technology Co.,Ltd.) [Brak podpisu cyfrowego] C:\Program Files (x86)\GIGABYTE\AORUS ENGINE\GVBIOSLib.dll 2020-07-21 23:19 - 2019-08-05 13:26 - 000628736 _____ (GIGABYTE Technology Co.,Ltd.) [Brak podpisu cyfrowego] C:\Program Files (x86)\GIGABYTE\AORUS ENGINE\GvComW.dll 2020-07-21 23:19 - 2019-08-05 13:26 - 000013312 _____ (GIGABYTE Technology Co.,Ltd.) [Brak podpisu cyfrowego] C:\Program Files (x86)\GIGABYTE\AORUS ENGINE\GvCrypt.dll 2020-07-21 23:19 - 2020-06-05 15:32 - 000473088 _____ (GIGABYTE Technology Co.,Ltd.) [Brak podpisu cyfrowego] C:\Program Files (x86)\GIGABYTE\AORUS ENGINE\GVDisplay.dll 2020-07-21 23:19 - 2019-08-05 13:26 - 000240640 _____ (GIGABYTE Technology Co.,Ltd.) [Brak podpisu cyfrowego] C:\Program Files (x86)\GIGABYTE\AORUS ENGINE\GvIllumLib.dll 2020-07-21 23:19 - 2019-08-05 13:26 - 000218112 _____ (GIGABYTE Technology Co.,Ltd.) [Brak podpisu cyfrowego] C:\Program Files (x86)\GIGABYTE\AORUS ENGINE\GvOrderLib.dll 2020-07-21 23:19 - 2019-08-05 13:27 - 001079808 _____ (Microsoft Corporation) [Brak podpisu cyfrowego] C:\Program Files (x86)\GIGABYTE\AORUS ENGINE\MFC80U.DLL 2019-04-10 18:30 - 2019-04-10 18:30 - 000035328 _____ (The Qt Company Ltd.) [Brak podpisu cyfrowego] C:\Program Files\TeamSpeak 3 Client\iconengines\qsvgicon.dll 2019-04-09 10:28 - 2019-04-09 10:28 - 000031744 _____ (The Qt Company Ltd.) [Brak podpisu cyfrowego] C:\Program Files\TeamSpeak 3 Client\imageformats\qgif.dll 2019-04-09 10:29 - 2019-04-09 10:29 - 000397312 _____ (The Qt Company Ltd.) [Brak podpisu cyfrowego] C:\Program Files\TeamSpeak 3 Client\imageformats\qjpeg.dll 2019-04-10 18:29 - 2019-04-10 18:29 - 000025600 _____ (The Qt Company Ltd.) [Brak podpisu cyfrowego] C:\Program Files\TeamSpeak 3 Client\imageformats\qsvg.dll 2019-04-09 10:30 - 2019-04-09 10:30 - 001453568 _____ (The Qt Company Ltd.) [Brak podpisu cyfrowego] C:\Program Files\TeamSpeak 3 Client\platforms\qwindows.dll 2019-05-31 13:05 - 2019-05-31 13:05 - 006130176 _____ (The Qt Company Ltd.) [Brak podpisu cyfrowego] C:\Program Files\TeamSpeak 3 Client\Qt5Core.dll 2019-04-09 10:25 - 2019-04-09 10:25 - 006470656 _____ (The Qt Company Ltd.) [Brak podpisu cyfrowego] C:\Program Files\TeamSpeak 3 Client\Qt5Gui.dll 2019-04-09 10:24 - 2019-04-09 10:24 - 001314816 _____ (The Qt Company Ltd.) [Brak podpisu cyfrowego] C:\Program Files\TeamSpeak 3 Client\Qt5Network.dll 2019-04-10 19:31 - 2019-04-10 19:31 - 000317440 _____ (The Qt Company Ltd.) [Brak podpisu cyfrowego] C:\Program Files\TeamSpeak 3 Client\Qt5Positioning.dll 2019-04-09 10:28 - 2019-04-09 10:28 - 000318464 _____ (The Qt Company Ltd.) [Brak podpisu cyfrowego] C:\Program Files\TeamSpeak 3 Client\Qt5PrintSupport.dll 2019-04-10 18:55 - 2019-04-10 18:55 - 004001792 _____ (The Qt Company Ltd.) [Brak podpisu cyfrowego] C:\Program Files\TeamSpeak 3 Client\Qt5Qml.dll 2019-04-10 18:48 - 2019-04-10 18:48 - 003776000 _____ (The Qt Company Ltd.) [Brak podpisu cyfrowego] C:\Program Files\TeamSpeak 3 Client\Qt5Quick.dll 2019-04-10 18:50 - 2019-04-10 18:50 - 000072704 _____ (The Qt Company Ltd.) [Brak podpisu cyfrowego] C:\Program Files\TeamSpeak 3 Client\Qt5QuickWidgets.dll 2019-04-09 10:23 - 2019-04-09 10:23 - 000205312 _____ (The Qt Company Ltd.) [Brak podpisu cyfrowego] C:\Program Files\TeamSpeak 3 Client\Qt5Sql.dll 2019-04-10 18:29 - 2019-04-10 18:29 - 000332288 _____ (The Qt Company Ltd.) [Brak podpisu cyfrowego] C:\Program Files\TeamSpeak 3 Client\Qt5Svg.dll 2019-04-10 19:40 - 2019-04-10 19:40 - 000113664 _____ (The Qt Company Ltd.) [Brak podpisu cyfrowego] C:\Program Files\TeamSpeak 3 Client\Qt5WebChannel.dll 2019-04-11 03:37 - 2019-04-11 03:37 - 079989760 _____ (The Qt Company Ltd.) [Brak podpisu cyfrowego] C:\Program Files\TeamSpeak 3 Client\Qt5WebEngineCore.dll 2019-04-11 03:54 - 2019-04-11 03:54 - 000228864 _____ (The Qt Company Ltd.) [Brak podpisu cyfrowego] C:\Program Files\TeamSpeak 3 Client\Qt5WebEngineWidgets.dll 2019-04-09 10:27 - 2019-04-09 10:27 - 005580800 _____ (The Qt Company Ltd.) [Brak podpisu cyfrowego] C:\Program Files\TeamSpeak 3 Client\Qt5Widgets.dll 2019-04-09 10:28 - 2019-04-09 10:28 - 001151488 _____ (The Qt Company Ltd.) [Brak podpisu cyfrowego] C:\Program Files\TeamSpeak 3 Client\sqldrivers\qsqlite.dll 2019-04-09 10:29 - 2019-04-09 10:29 - 000137216 _____ (The Qt Company Ltd.) [Brak podpisu cyfrowego] C:\Program Files\TeamSpeak 3 Client\styles\qwindowsvistastyle.dll 2020-07-21 23:19 - 2019-08-27 13:22 - 000224256 _____ (TODO: ) [Brak podpisu cyfrowego] C:\Program Files (x86)\GIGABYTE\AORUS ENGINE\GvAutoUpdate.dll ==================== Alternate Data Streams (filtrowane) ======== ==================== Tryb awaryjny (filtrowane) ================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Wartość "AlternateShell" zostanie przywrócona.) HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service" ==================== Powiązania plików (filtrowane) ================= ==================== Internet Explorer (filtrowane) ========== HKU\S-1-5-21-1750293214-2587809168-1230571765-1001\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxps://www.msn.com/pl-pl/?ocid=iehp ==================== Hosts - zawartość: ========================= (Użycie dyrektywy Hosts: w fixlist spowoduje reset pliku Hosts.) 2013-08-22 15:25 - 2013-08-22 15:25 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts ==================== Inne obszary =========================== (Obecnie brak automatycznej naprawy dla tej sekcji.) HKU\S-1-5-21-1750293214-2587809168-1230571765-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\marcin\AppData\Roaming\Microsoft\Windows Photo Viewer\Tapeta z Przeglądarki fotografii systemu Windows.jpg DNS Servers: 192.168.1.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Off) Zapora systemu Windows [funkcja włączona] ==================== MSCONFIG/TASK MANAGER - Wyłączone elementy == ==================== Reguły Zapory systemu Windows (filtrowane) ================ (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) FirewallRules: [{2CF01328-4CFB-4909-BCE4-CEF48DF0A490}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation) FirewallRules: [{DC8C1073-BB41-4147-845B-04C645CF5B05}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation) FirewallRules: [{9DBA9748-3108-4BAA-897E-BC0413D36851}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve -> Valve Corporation) FirewallRules: [{4A8E63EC-408C-45E4-A6E0-F4DA2B9497F2}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve -> Valve Corporation) FirewallRules: [{520E3023-9DE7-48F6-A23E-CC8C9AF3FB29}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe (Valve -> Valve Corporation) FirewallRules: [{759F6192-654D-48FC-BC46-1857EE96F6BD}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe (Valve -> Valve Corporation) FirewallRules: [{B4952434-DC24-43B8-8138-827BEC79683D}] => (Allow) R:\SteamLibrary steam gry\steamapps\common\Red Dead Redemption 2\PlayRDR2.exe (Rockstar Games, Inc. -> Rockstar Games) FirewallRules: [{27D61B81-678A-48EE-B445-6608459A9984}] => (Allow) R:\SteamLibrary steam gry\steamapps\common\Red Dead Redemption 2\PlayRDR2.exe (Rockstar Games, Inc. -> Rockstar Games) FirewallRules: [{C922CC33-B3B9-4835-BBA6-B2F9C3556DC9}] => (Allow) R:\SteamLibrary steam gry\steamapps\common\Call of Duty Black Ops\BlackOpsMP.exe (Valve Corp. -> ) [Brak podpisu cyfrowego] FirewallRules: [{8F269321-A2ED-435C-B623-BA077AB237DB}] => (Allow) R:\SteamLibrary steam gry\steamapps\common\Call of Duty Black Ops\BlackOpsMP.exe (Valve Corp. -> ) [Brak podpisu cyfrowego] FirewallRules: [TCP Query User{C3B953A0-7C81-4187-AAF7-660D79497B6E}R:\steamlibrary steam gry\steamapps\common\red dead redemption 2\rdr2.exe] => (Allow) R:\steamlibrary steam gry\steamapps\common\red dead redemption 2\rdr2.exe () [Brak podpisu cyfrowego] FirewallRules: [UDP Query User{44FB082E-4678-492A-B66E-808D47A8C762}R:\steamlibrary steam gry\steamapps\common\red dead redemption 2\rdr2.exe] => (Allow) R:\steamlibrary steam gry\steamapps\common\red dead redemption 2\rdr2.exe () [Brak podpisu cyfrowego] FirewallRules: [TCP Query User{B0A2018D-3F56-45C4-BF3B-00BA4A9A5AB0}R:\enlisted\launcher.exe] => (Allow) R:\enlisted\launcher.exe => Brak pliku FirewallRules: [UDP Query User{6FF21857-86A7-40AF-AD67-5537102B1A10}R:\enlisted\launcher.exe] => (Allow) R:\enlisted\launcher.exe => Brak pliku FirewallRules: [TCP Query User{38599AB8-F76A-4EA3-8214-D5E8C672C577}C:\users\marcin\appdata\local\enlisted\launcher.exe] => (Allow) C:\users\marcin\appdata\local\enlisted\launcher.exe (Gaijin Network LTD -> Gaijin) FirewallRules: [UDP Query User{4B9F85B4-CFC9-40C3-BBB4-EB28A5138CEB}C:\users\marcin\appdata\local\enlisted\launcher.exe] => (Allow) C:\users\marcin\appdata\local\enlisted\launcher.exe (Gaijin Network LTD -> Gaijin) FirewallRules: [TCP Query User{AFD779A0-87B1-448A-971C-0A4EB51BEDAE}R:\caliber\game\game.exe] => (Allow) R:\caliber\game\game.exe => Brak pliku FirewallRules: [UDP Query User{CD90130E-BC58-4C3C-8DB8-9C273BF05F07}R:\caliber\game\game.exe] => (Allow) R:\caliber\game\game.exe => Brak pliku FirewallRules: [{B0B0FCDB-4B3C-4758-9269-39BE3F97B90C}] => (Allow) C:\Battlestate Games\BsgLauncher\BsgLauncher.exe (BATTLESTATE GAMES LIMITED -> Battlestate Games) FirewallRules: [{09B05DF9-2877-4825-9B1D-A6AFF68F5256}] => (Allow) C:\Battlestate Games\BsgLauncher\BsgLauncher.exe (BATTLESTATE GAMES LIMITED -> Battlestate Games) ==================== Punkty Przywracania systemu ========================= 06-09-2021 22:27:19 Windows Update 11-09-2021 21:32:22 Windows Update ==================== Wadliwe urządzenia w Menedżerze urządzeń ============ Name: Urządzenie PCI Description: Urządzenie PCI Class Guid: Manufacturer: Service: Problem: : The drivers for this device are not installed. (Code 28) Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard. Name: Description: Class Guid: Manufacturer: Service: Problem: : The drivers for this device are not installed. (Code 28) Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard. Name: Kontroler magistrali zarządzania systemem Description: Kontroler magistrali zarządzania systemem Class Guid: Manufacturer: Service: Problem: : The drivers for this device are not installed. (Code 28) Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard. ==================== Błędy w Dzienniku zdarzeń: ======================== Dziennik Aplikacja: ================== Error: (09/11/2021 10:07:55 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: gldriverquery64.exe, wersja: 0.0.0.0, sygnatura czasowa: 0x59f3d623 Nazwa modułu powodującego błąd: MSVCR120.dll, wersja: 6.3.9600.20090, sygnatura czasowa: 0x60e9188b Kod wyjątku: 0xc0000135 Przesunięcie błędu: 0x00000000000ed1a0 Identyfikator procesu powodującego błąd: 0x132c Godzina uruchomienia aplikacji powodującej błąd: 0x01d7a748b57d872a Ścieżka aplikacji powodującej błąd: C:\Program Files (x86)\Steam\bin\gldriverquery64.exe Ścieżka modułu powodującego błąd: MSVCR120.dll Identyfikator raportu: f32f5438-133b-11ec-830b-bc5ff4ef8fae Pełna nazwa pakietu powodującego błąd: Identyfikator aplikacji względem pakietu powodującego błąd: Error: (09/11/2021 09:32:42 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: gldriverquery64.exe, wersja: 0.0.0.0, sygnatura czasowa: 0x59f3d623 Nazwa modułu powodującego błąd: MSVCR120.dll, wersja: 6.3.9600.20090, sygnatura czasowa: 0x60e9188b Kod wyjątku: 0xc0000135 Przesunięcie błędu: 0x00000000000ed1a0 Identyfikator procesu powodującego błąd: 0x14e4 Godzina uruchomienia aplikacji powodującej błąd: 0x01d7a743ca3f6e4c Ścieżka aplikacji powodującej błąd: C:\Program Files (x86)\Steam\bin\gldriverquery64.exe Ścieżka modułu powodującego błąd: MSVCR120.dll Identyfikator raportu: 07ee0607-1337-11ec-830a-bc5ff4ef8fae Pełna nazwa pakietu powodującego błąd: Identyfikator aplikacji względem pakietu powodującego błąd: Error: (09/10/2021 09:07:47 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: gldriverquery64.exe, wersja: 0.0.0.0, sygnatura czasowa: 0x59f3d623 Nazwa modułu powodującego błąd: MSVCR120.dll, wersja: 6.3.9600.20090, sygnatura czasowa: 0x60e9188b Kod wyjątku: 0xc0000135 Przesunięcie błędu: 0x00000000000ed1a0 Identyfikator procesu powodującego błąd: 0xb78 Godzina uruchomienia aplikacji powodującej błąd: 0x01d7a6772468ce0e Ścieżka aplikacji powodującej błąd: C:\Program Files (x86)\Steam\bin\gldriverquery64.exe Ścieżka modułu powodującego błąd: MSVCR120.dll Identyfikator raportu: 6216a237-126a-11ec-830a-bc5ff4ef8fae Pełna nazwa pakietu powodującego błąd: Identyfikator aplikacji względem pakietu powodującego błąd: Error: (09/09/2021 09:24:15 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: gldriverquery64.exe, wersja: 0.0.0.0, sygnatura czasowa: 0x59f3d623 Nazwa modułu powodującego błąd: MSVCR120.dll, wersja: 6.3.9600.20090, sygnatura czasowa: 0x60e9188b Kod wyjątku: 0xc0000135 Przesunięcie błędu: 0x00000000000ed1a0 Identyfikator procesu powodującego błąd: 0x1010 Godzina uruchomienia aplikacji powodującej błąd: 0x01d7a5b047225a65 Ścieżka aplikacji powodującej błąd: C:\Program Files (x86)\Steam\bin\gldriverquery64.exe Ścieżka modułu powodującego błąd: MSVCR120.dll Identyfikator raportu: 84d2c774-11a3-11ec-8309-bc5ff4ef8fae Pełna nazwa pakietu powodującego błąd: Identyfikator aplikacji względem pakietu powodującego błąd: Error: (09/09/2021 12:36:02 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: gldriverquery64.exe, wersja: 0.0.0.0, sygnatura czasowa: 0x59f3d623 Nazwa modułu powodującego błąd: MSVCR120.dll, wersja: 6.3.9600.20090, sygnatura czasowa: 0x60e9188b Kod wyjątku: 0xc0000135 Przesunięcie błędu: 0x00000000000ed1a0 Identyfikator procesu powodującego błąd: 0xd18 Godzina uruchomienia aplikacji powodującej błąd: 0x01d7a501e705096c Ścieżka aplikacji powodującej błąd: C:\Program Files (x86)\Steam\bin\gldriverquery64.exe Ścieżka modułu powodującego błąd: MSVCR120.dll Identyfikator raportu: 24b4b2ee-10f5-11ec-8308-bc5ff4ef8fae Pełna nazwa pakietu powodującego błąd: Identyfikator aplikacji względem pakietu powodującego błąd: Error: (09/08/2021 02:50:57 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: gldriverquery64.exe, wersja: 0.0.0.0, sygnatura czasowa: 0x59f3d623 Nazwa modułu powodującego błąd: MSVCR120.dll, wersja: 6.3.9600.20090, sygnatura czasowa: 0x60e9188b Kod wyjątku: 0xc0000135 Przesunięcie błędu: 0x00000000000ed1a0 Identyfikator procesu powodującego błąd: 0x1610 Godzina uruchomienia aplikacji powodującej błąd: 0x01d7a4b02aff493e Ścieżka aplikacji powodującej błąd: C:\Program Files (x86)\Steam\bin\gldriverquery64.exe Ścieżka modułu powodującego błąd: MSVCR120.dll Identyfikator raportu: 68b9cba4-10a3-11ec-8307-bc5ff4ef8fae Pełna nazwa pakietu powodującego błąd: Identyfikator aplikacji względem pakietu powodującego błąd: Error: (09/07/2021 07:24:16 PM) (Source: Microsoft-Windows-Defrag) (EventID: 257) (User: ) Description: Wolumin \\?\Volume{38ef3dca-c9e9-11ea-8251-806e6f6e6963}\ nie został zoptymalizowany, ponieważ napotkano błąd: Parametr jest niepoprawny. (0x80070057) Error: (09/07/2021 07:12:48 PM) (Source: Microsoft-Windows-Defrag) (EventID: 257) (User: ) Description: Wolumin \\?\Volume{38ef3dca-c9e9-11ea-8251-806e6f6e6963}\ nie został zoptymalizowany, ponieważ napotkano błąd: Parametr jest niepoprawny. (0x80070057) Dziennik System: ============= Error: (09/11/2021 10:07:52 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Nie można uruchomić usługi Steam Client Service z powodu następującego błędu: Usługa nie odpowiada na sygnał uruchomienia lub sygnał sterujący w oczekiwanym czasie. Error: (09/11/2021 10:07:52 PM) (Source: Service Control Manager) (EventID: 7009) (User: ) Description: Upłynął limit czasu (30000 ms) podczas oczekiwania na połączenie się z usługą Steam Client Service. Error: (09/11/2021 10:07:19 PM) (Source: EventLog) (EventID: 6008) (User: ) Description: Poprzednie zamknięcie systemu przy 21:36:14 na ‎2021-‎09-‎11 było nieoczekiwane. Windows Defender: ================ Date: 2021-09-07 19:06:32.845 Description: Skanowanie produktu Windows Defender zostało zatrzymane przed ukończeniem. Identyfikator skanowania: {80B7DFE2-4BA7-42EC-8C71-82DF836088C0} Typ skanowania: Narzędzia chroniące przed złośliwym oprogramowaniem Parametry skanowania: Szybkie skanowanie Użytkownik: ZARZĄDZANIE NT\SYSTEM Date: 2021-08-11 20:51:09.884 Description: Skanowanie produktu Windows Defender zostało zatrzymane przed ukończeniem. Identyfikator skanowania: {E17AEA09-4E38-4BB5-AD8F-0082C0BBDF78} Typ skanowania: Narzędzia chroniące przed złośliwym oprogramowaniem Parametry skanowania: Szybkie skanowanie Użytkownik: ZARZĄDZANIE NT\SYSTEM Date: 2021-08-08 21:23:44.288 Description: Skanowanie produktu Windows Defender zostało zatrzymane przed ukończeniem. Identyfikator skanowania: {9E8504B5-8456-4A3B-BB87-2DDEF81B8A3B} Typ skanowania: Narzędzia chroniące przed złośliwym oprogramowaniem Parametry skanowania: Szybkie skanowanie Użytkownik: ZARZĄDZANIE NT\SYSTEM Date: 2021-08-04 20:20:26.574 Description: Skanowanie produktu Windows Defender zostało zatrzymane przed ukończeniem. Identyfikator skanowania: {38EACC24-818B-4B10-B39E-7509F588B6DB} Typ skanowania: Narzędzia chroniące przed złośliwym oprogramowaniem Parametry skanowania: Szybkie skanowanie Użytkownik: ZARZĄDZANIE NT\SYSTEM Date: 2021-07-22 20:28:12.407 Description: Skanowanie produktu Windows Defender zostało zatrzymane przed ukończeniem. Identyfikator skanowania: {A7FDBAD6-3582-4807-9C50-F05942133FCE} Typ skanowania: Narzędzia chroniące przed złośliwym oprogramowaniem Parametry skanowania: Szybkie skanowanie Użytkownik: ZARZĄDZANIE NT\SYSTEM Date: 2021-09-06 21:24:37.283 Description: Produkt Windows Defender napotkał błąd podczas próby aktualizacji podpisów. Nowa wersja podpisu: Poprzednia wersja podpisu: 1.349.249.0 Źródło aktualizacji: Serwer usługi Microsoft Update Typ podpisu: Oprogramowanie antywirusowe Typ aktualizacji: Pełne Użytkownik: ZARZĄDZANIE NT\SYSTEM Bieżąca wersja aparatu: Poprzednia wersja aparatu: 1.1.18500.10 Kod błędu: 0x80240016 Opis błędu: Podczas sprawdzania aktualizacji wystąpił nieoczekiwany problem. Aby uzyskać informacje na temat instalowania aktualizacji i rozwiązywania problemów z nimi, zobacz Pomoc i obsługę techniczną. Date: 2021-09-06 21:24:37.283 Description: Produkt Windows Defender napotkał błąd podczas próby aktualizacji podpisów. Nowa wersja podpisu: Poprzednia wersja podpisu: 1.349.249.0 Źródło aktualizacji: Serwer usługi Microsoft Update Typ podpisu: Oprogramowanie antywirusowe Typ aktualizacji: Pełne Użytkownik: ZARZĄDZANIE NT\SYSTEM Bieżąca wersja aparatu: Poprzednia wersja aparatu: 1.1.18500.10 Kod błędu: 0x80240016 Opis błędu: Podczas sprawdzania aktualizacji wystąpił nieoczekiwany problem. Aby uzyskać informacje na temat instalowania aktualizacji i rozwiązywania problemów z nimi, zobacz Pomoc i obsługę techniczną. Date: 2021-09-06 21:24:37.283 Description: Produkt Windows Defender napotkał błąd podczas próby aktualizacji podpisów. Nowa wersja podpisu: Poprzednia wersja podpisu: 1.349.249.0 Źródło aktualizacji: Serwer usługi Microsoft Update Typ podpisu: Oprogramowanie antywirusowe Typ aktualizacji: Pełne Użytkownik: ZARZĄDZANIE NT\SYSTEM Bieżąca wersja aparatu: Poprzednia wersja aparatu: 1.1.18500.10 Kod błędu: 0x80240016 Opis błędu: Podczas sprawdzania aktualizacji wystąpił nieoczekiwany problem. Aby uzyskać informacje na temat instalowania aktualizacji i rozwiązywania problemów z nimi, zobacz Pomoc i obsługę techniczną. Date: 2021-08-11 20:32:19.800 Description: Agent ochrony w czasie rzeczywistym produktu Windows Defender wykrył błąd i jego uruchomienie nie powiodło się. Funkcja: System inspekcji sieci Kod błędu: 0x8007045b Opis błędu: Trwa proces zamykania systemu. Przyczyna: W systemie brakuje aktualizacji wymaganych do uruchomienia systemu inspekcji sieci. Zainstaluj wymagane aktualizacje i ponownie uruchom komputer. Date: 2021-08-04 20:10:03.205 Description: Produkt Windows Defender napotkał błąd podczas próby aktualizacji podpisów. Nowa wersja podpisu: Poprzednia wersja podpisu: 1.343.2244.0 Źródło aktualizacji: Serwer usługi Microsoft Update Typ podpisu: Oprogramowanie antywirusowe Typ aktualizacji: Pełne Użytkownik: ZARZĄDZANIE NT\SYSTEM Bieżąca wersja aparatu: Poprzednia wersja aparatu: 1.1.18300.4 Kod błędu: 0x80240016 Opis błędu: Podczas sprawdzania aktualizacji wystąpił nieoczekiwany problem. Aby uzyskać informacje na temat instalowania aktualizacji i rozwiązywania problemów z nimi, zobacz Pomoc i obsługę techniczną. ==================== Statystyki pamięci =========================== BIOS: American Megatrends Inc. P1.70 07/04/2013 Płyta główna: ASRock Z87 Pro4 Procesor: Intel(R) Core(TM) i5-4670K CPU @ 3.40GHz Procent pamięci w użyciu: 22% Całkowita pamięć fizyczna: 16314.36 MB Dostępna pamięć fizyczna: 12657.32 MB Całkowita pamięć wirtualna: 32698.36 MB Dostępna pamięć wirtualna: 27455.45 MB ==================== Dyski ================================ Drive c: () (Fixed) (Total:118.9 GB) (Free:22.22 GB) NTFS Drive r: () (Fixed) (Total:447.13 GB) (Free:281.71 GB) NTFS \\?\Volume{38ef3dca-c9e9-11ea-8251-806e6f6e6963}\ () (Fixed) (Total:0.34 GB) (Free:0.09 GB) NTFS ==================== MBR & Tablica partycji ==================== ========================================================== Disk: 0 (MBR Code: Windows 7/8/10) (Size: 119.2 GB) (Disk ID: 0B07E912) Partition 1: (Active) - (Size=350 MB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=118.9 GB) - (Type=07 NTFS) Attempted reading MBR returned 0 bytes. Could not read MBR for disk 1. ==================== Koniec Addition.txt =======================