Rezultaty skanu uzupełniającego Farbar Recovery Scan Tool (x64) Wersja: 10-10-2021
Uruchomiony przez pawel (10-10-2021 20:30:16)
Uruchomiony z C:\Users\pawel\Downloads
Microsoft Windows 10 Pro Wersja 21H1 19043.1237 (X64) (2021-03-07 18:46:12)
Tryb startu: Normal
==========================================================


==================== Konta użytkowników: =============================


(Załączenie wejścia w fixlist spowoduje jego usunięcie.)

Administrator (S-1-5-21-777430583-1910619011-2124215473-500 - Administrator - Disabled)
Gość (S-1-5-21-777430583-1910619011-2124215473-501 - Limited - Disabled)
Konto domyślne (S-1-5-21-777430583-1910619011-2124215473-503 - Limited - Disabled)
pawel (S-1-5-21-777430583-1910619011-2124215473-1001 - Administrator - Enabled) => C:\Users\pawel
WDAGUtilityAccount (S-1-5-21-777430583-1910619011-2124215473-504 - Limited - Disabled)

==================== Centrum zabezpieczeń ========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Zainstalowane programy ======================

(W fixlist dozwolone tylko załączanie programów adware z flagą "Hidden" w celu ich uwidocznienia. Programy adware powinny zostać w poprawny sposób odinstalowane.)

µTorrent (HKU\S-1-5-21-777430583-1910619011-2124215473-1001\...\uTorrent) (Version: 3.5.5.46096 - BitTorrent Inc.)
Adobe Acrobat Reader DC - Polish (HKLM-x32\...\{AC76BA86-7AD7-1045-7B44-AC0F074E4100}) (Version: 21.007.20095 - Adobe Systems Incorporated)
Aplikacje Microsoft 365 dla przedsiębiorstw - pl-pl (HKLM\...\O365ProPlusRetail - pl-pl) (Version: 16.0.14430.20234 - Microsoft Corporation)
Apowersoft Online Launcher version 1.7.7 (HKLM-x32\...\{20BF67A8-D81A-4489-8225-FABAA0896E2D}_is1) (Version: 1.7.7 - APOWERSOFT LIMITED)
Apple Application Support (32-bit) (HKLM-x32\...\{FD52A2FF-4D16-49C4-A2CD-DAC752C18BA2}) (Version: 8.0 - Apple Inc.)
Apple Application Support (64-bit) (HKLM\...\{9B061D60-4E2C-4987-BFFD-423E3D477660}) (Version: 8.0 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{A3985C05-7386-411F-A4BF-32A73F37EB44}) (Version: 2.6.3.1 - Apple Inc.)
CCleaner (HKLM\...\CCleaner) (Version: 5.85 - Piriform)
CPUID CPU-Z 1.96 (HKLM\...\CPUID CPU-Z_is1) (Version: 1.96 - CPUID, Inc.)
DAEMON Tools Lite (HKLM\...\DAEMON Tools Lite) (Version: 10.14.0.1762 - Disc Soft Ltd)
Electrum (HKU\S-1-5-21-777430583-1910619011-2124215473-1001\...\Electrum) (Version: 4.1.5 - Electrum Technologies GmbH)
Futuremark SystemInfo (HKLM-x32\...\{E63C28A3-41AC-44B6-8DCC-CB4392128865}) (Version: 5.31.859.0 - Futuremark)
Goalunited (HKLM\...\{088DD5C1-0843-4D1A-AB30-AA6BCCB799E5}_is1) (Version: 1.0.12 - Travian Games GmbH)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 94.0.4606.81 - Google LLC)
GoTo Opener (HKLM-x32\...\{E69269DB-A77B-4BC1-8F39-241107B09F26}) (Version: 1.0.539 - LogMeIn, Inc.)
GoToMeeting 10.17.0.19796 (HKU\S-1-5-21-777430583-1910619011-2124215473-1001\...\GoToMeeting) (Version: 10.17.0.19796 - LogMeIn, Inc.)
HP Dropbox Plugin (HKLM-x32\...\{DFEC911C-81DB-4412-9E18-BDB8590245F4}) (Version: 48.2.312.0 - HP)
HP EmailSMTP Plugin (HKLM-x32\...\{CF9B0323-1E73-41A9-85F0-BAB32BF4D824}) (Version: 48.2.312.0 - HP)
HP FTP Plugin (HKLM-x32\...\{97036A6A-EDC5-4E9E-BED8-AECEDFD6AF6C}) (Version: 48.2.312.0 - HP)
HP Google Drive Plugin (HKLM-x32\...\{9888240A-6F72-4BB6-B282-F746CA1BD549}) (Version: 48.2.312.0 - HP)
HP LaserJet Pro M428f-M429f — podstawowe oprogramowanie urządzenia (HKLM\...\{B7963B70-A619-435D-BC62-5920EF491713}) (Version: 48.3.4530.19175 - HP Inc.)
HP LaserJet Pro M428f-M429f Pomoc (HKLM-x32\...\{9FA878DA-5716-491C-BC5E-C5BCC6410555}) (Version: 0.00.0005 - HP)
HP SFTP Plugin (HKLM-x32\...\{25647D41-C423-4B4B-8C30-B7A6C1BFAB0E}) (Version: 48.2.312.0 - HP)
HP SharePoint Plugin (HKLM-x32\...\{5E988DDD-E308-42A0-829E-697A992F90FE}) (Version: 48.2.312.0 - HP)
I.R.I.S OCR (HKLM-x32\...\{BC723538-7FA1-4152-A888-BD82336CE7CC}) (Version: 15.3.1129.0 - HP Inc.)
Intel(R) Chipset Device Software (HKLM-x32\...\{eb0d4a41-3065-42b0-a868-c60d42d3ea98}) (Version: 10.1.17695.8086 - Intel(R) Corporation) Hidden
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 1822.12.0.1132 - Intel Corporation)
Intel(R) Trusted Connect Service Client x86 (HKLM-x32\...\{C9552825-7BF2-4344-BA91-D3CD46F4C441}) (Version: 1.50.295.0 - Intel Corporation) Hidden
Intel(R) Trusted Connect Services Client (HKLM-x32\...\{c700a043-5a4c-4d61-aa88-6c4191f25b64}) (Version: 1.50.295.0 - Intel Corporation) Hidden
Klimex Capital - MetaTrader 4 Terminal (HKLM-x32\...\Klimex Capital - MetaTrader 4 Terminal) (Version: 4.00 - MetaQuotes Ltd.)
Ledger Live 2.32.2 (HKLM\...\c62032b2-0bca-5abc-b458-fd67cfc9e49b) (Version: 2.32.2 - Ledger Live Team)
Lenovo Diagnostics Tool (HKLM\...\{01ADF966-E3BA-40DC-9037-E90BBA9ED50E}_is1) (Version: 4.40.2.6 - LENOVO (UNITED STATES) INC.)
Lenovo Vantage Service (HKLM-x32\...\VantageSRV_is1) (Version: 3.8.23.0 - Lenovo Group Ltd.)
LogiOptionsExcelAddin (HKU\S-1-5-21-777430583-1910619011-2124215473-1001\...\5B9DBC017A73395321F758581D1CBC19EA9DF4FF) (Version: 8.40.28.0 - Logitech)
LogiOptionsPowerPointAddin (HKU\S-1-5-21-777430583-1910619011-2124215473-1001\...\2C15990041C0A40782166403A24D0F52DFC41095) (Version: 8.40.28.0 - Logitech)
LogiOptionsWordAddin (HKU\S-1-5-21-777430583-1910619011-2124215473-1001\...\77F95DB8F75F35C40BD868B4D39ADCCB966A0FD1) (Version: 8.40.28.0 - Logitech)
Logitech Options (HKLM\...\LogiOptions) (Version: 8.54.161 - Logitech)
MetaTrader 4 Axi Terminal (HKLM-x32\...\MetaTrader 4 Axi Terminal) (Version: 4.00 - MetaQuotes Ltd.)
MetaTrader 4 Terminal (HKLM-x32\...\MetaTrader 4 Terminal) (Version: 4.00 - MetaQuotes Software Corp.)
Microsoft .NET Framework 4.7.2 SDK (HKLM-x32\...\{F42C96C1-746B-442A-B58C-9F0FD5F3AB8A}) (Version: 4.7.03081 - Microsoft Corporation)
Microsoft .NET Framework 4.7.2 Targeting Pack (ENU) (HKLM-x32\...\{B517DBD3-B542-4FC8-9957-FFB2C3E65D1D}) (Version: 4.7.03062 - Microsoft Corporation)
Microsoft .NET Framework 4.7.2 Targeting Pack (HKLM-x32\...\{1784A8CD-F7FE-47E2-A87D-1F31E7242D0D}) (Version: 4.7.03062 - Microsoft Corporation)
Microsoft 365 - pl-pl (HKLM\...\O365HomePremRetail - pl-pl) (Version: 16.0.14430.20234 - Microsoft Corporation)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 94.0.992.38 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-777430583-1910619011-2124215473-1001\...\OneDriveSetup.exe) (Version: 21.180.0905.0007 - Microsoft Corporation)
Microsoft Teams (HKU\S-1-5-21-777430583-1910619011-2124215473-1001\...\Teams) (Version: 1.2.00.24753 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{29B15818-E79F-4AB0-8938-9410C807AD76}) (Version: 2.84.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x64) - 14.13.26020 (HKLM-x32\...\{7474cd6e-76cc-4257-837e-5b9261e526af}) (Version: 14.13.26020.0 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x86) - 14.13.26020 (HKLM-x32\...\{5c045b7f-e561-4794-91f8-c6cda0893107}) (Version: 14.13.26020.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.60724 - Microsoft Corporation)
NAGA Global MT4 Terminal (HKLM-x32\...\NAGA Global MT4 Terminal) (Version: 4.00 - MetaQuotes Software Corp.)
NapiProjekt (2.2.0.2399) (HKLM-x32\...\NapiProjekt_is1) (Version:  - )
NVIDIA FrameView SDK 1.1.4923.29968894 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_FrameViewSdk) (Version: 1.1.4923.29968894 - NVIDIA Corporation)
NVIDIA GeForce Experience 3.23.0.74 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.23.0.74 - NVIDIA Corporation)
NVIDIA Oprogramowanie systemu PhysX 9.19.0218 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.19.0218 - NVIDIA Corporation)
NVIDIA Sterownik dźwięku HD 1.3.38.60 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.38.60 - NVIDIA Corporation)
NVIDIA Sterownik graficzny 472.12 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 472.12 - NVIDIA Corporation)
Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.14430.20234 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.14430.20234 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0415-1000-0000000FF1CE}) (Version: 16.0.14430.20234 - Microsoft Corporation) Hidden
OnScreen Control (HKLM-x32\...\{E5C1B339-0E4E-49A5-859E-5E1DE1938706}) (Version: 6.74 - LG Electronics Inc)
Oprogramowanie Intel® PROSet/Wireless (HKLM-x32\...\{91d90ae4-6607-4b46-968a-8def759dfadf}) (Version: 21.10.1.0u - Intel Corporation)
Orbex Global (HKLM-x32\...\Orbex Global) (Version: 4.00 - MetaQuotes Software Corp.)
PDFCreator (HKLM\...\{00010FEF-82A2-497E-983A-7105A0267FA7}) (Version: 4.1.3 - pdfforge GmbH)
Polski pakiet językowy dla narzędzi Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - PLK) (Version: 10.0.60724 - Microsoft Corporation)
Purple Trading MT4 (HKLM-x32\...\Purple Trading MT4) (Version: 4.00 - MetaQuotes Software Corp.)
QNapi (HKLM-x32\...\QNapi) (Version:  - )
Qtum Core (64-bit) (HKU\S-1-5-21-777430583-1910619011-2124215473-1001\...\Qtum Core (64-bit)) (Version: 0.20.3 - Qtum Core project)
Skype for Business Web App Plug-in (HKLM-x32\...\{37C8167B-B653-4955-A6E8-EBB8DE937DDD}) (Version: 15.8.20020.400 - Microsoft Corporation)
Środowisko uruchomieniowe Microsoft Edge WebView2 (HKLM-x32\...\Microsoft EdgeWebView) (Version: 94.0.992.38 - Microsoft Corporation)
Teams Machine-Wide Installer (HKLM-x32\...\{731F6BAA-A986-45A4-8936-7C3AAAAA760B}) (Version: 1.2.0.24753 - Microsoft Corporation)
TeamViewer (HKLM-x32\...\TeamViewer) (Version: 15.3.8497 - TeamViewer)
Telegram Desktop version 3.1.1 (HKU\S-1-5-21-777430583-1910619011-2124215473-1001\...\{53F49750-6209-4FBF-9CA8-7A333C87D1ED}_is1) (Version: 3.1.1 - Telegram FZ-LLC)
The Elder Scrolls V Skyrim Special Edition (HKLM-x32\...\The Elder Scrolls V Skyrim Special Edition_is1) (Version:  - )
Thunderbolt™ Software (HKLM-x32\...\{1AA93FF8-C685-4E00-8682-7F2E5D8E8689}) (Version: 17.4.80.550 - Intel Corporation)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.12 - VideoLAN)
WinRAR 5.80 (64-bit) (HKLM\...\WinRAR archiver) (Version: 5.80.0 - win.rar GmbH)
XM MT4 (HKLM-x32\...\XM MT4) (Version: 4.00 - MetaQuotes Software Corp.)
Zoom (HKU\S-1-5-21-777430583-1910619011-2124215473-1001\...\ZoomUMX) (Version: 5.5.1 (12488.0202) - Zoom Video Communications, Inc.)

Packages:
=========
Bing Fall Colors -> C:\Program Files\WindowsApps\Microsoft.BingFallColors_1.0.0.0_neutral__8wekyb3d8bbwe [2019-12-07] (Microsoft Corporation)
Centrum sterowania grafiką Intel® -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.3370.0_x64__8j3eq9eme6ctt [2021-08-30] (INTEL CORP) [Startup Task]
Dodatek Aparat multimediów dla aplikacji Zdjęcia -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2020-08-06] (Microsoft Corporation)
Dodatek Zdjęcia -> C:\Program Files\WindowsApps\Microsoft.Windows.Photos.DLC.Main_2021.39122.10110.0_x64__8wekyb3d8bbwe [2021-03-13] (Microsoft Corporation)
Dolby Access -> C:\Program Files\WindowsApps\DolbyLaboratories.DolbyAccess_3.10.183.0_x64__rz1tebttyb220 [2021-09-30] (Dolby Laboratories)
Dolby Atmos -> C:\Program Files\WindowsApps\DolbyLaboratories.DolbyAtmos_3.20402.409.0_x64__rz1tebttyb220 [2019-10-30] (Dolby Laboratories)
DTS Sound Unbound -> C:\Program Files\WindowsApps\DTSInc.DTSSoundUnbound_2021.3.73.0_x64__t5j2fzbtdg37r [2021-10-04] (DTS, Inc.)
Hitting the Road -> C:\Program Files\WindowsApps\Microsoft.HittingtheRoad_1.0.0.0_neutral__8wekyb3d8bbwe [2019-12-07] (Microsoft Corporation)
HP Smart -> C:\Program Files\WindowsApps\AD2F1837.HPPrinterControl_131.1.242.0_x64__v10z8vjag6ke6 [2021-09-25] (HP Inc.)
Lenovo Vantage -> C:\Program Files\WindowsApps\E046963F.LenovoCompanion_10.2108.22.0_x64__k1h2ywk1493x8 [2021-09-27] (LENOVO INC.)
LinkedIn -> C:\Program Files\WindowsApps\7EE7776C.LinkedInforWindows_2.1.7098.0_neutral__w1wdnht996qgy [2019-10-30] (LinkedIn)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2021-03-07] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2021-03-07] (Microsoft Corporation) [MS Ad]
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.10.7290.0_x64__8wekyb3d8bbwe [2021-08-30] (Microsoft Studios) [MS Ad]
NVIDIA Control Panel -> C:\Program Files\WindowsApps\NVIDIACorp.NVIDIAControlPanel_8.1.961.0_x64__56jybvy8sckqj [2021-09-22] (NVIDIA Corp.)
Realtek Audio Control -> C:\Program Files\WindowsApps\RealtekSemiconductorCorp.RealtekAudioControl_1.5.191.0_x64__dt26b99r8h8gj [2019-10-30] (Realtek Semiconductor Corp)
Rozszerzenie wideo MPEG-2 -> C:\Program Files\WindowsApps\Microsoft.MPEG2VideoExtension_1.0.42152.0_x64__8wekyb3d8bbwe [2021-08-18] (Microsoft Corporation)
Spotify Music -> C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.169.612.0_x86__zpdnekdrzrea0 [2021-10-02] (Spotify AB) [Startup Task]
Synaptics TouchPad Control Panel -> C:\Program Files\WindowsApps\SynapticsIncorporated.SynapticsControlPanel_19005.19085.0.0_x64__807d65c4rvak2 [2021-07-09] (Synaptics Incorporated)
Synaptics Trackpoint Control Panel -> C:\Program Files\WindowsApps\SynapticsIncorporated.241916F58D6E7_19005.19085.0.0_x64__807d65c4rvak2 [2021-07-09] (Synaptics Incorporated)
The Solar Eclipse -> C:\Program Files\WindowsApps\Microsoft.TheSolarEclipse_1.0.0.0_neutral__8wekyb3d8bbwe [2019-12-07] (Microsoft Corporation)
Twitter -> C:\Program Files\WindowsApps\9E2F88E3.TWITTER_7.0.1.0_neutral__wgeqdkkx372wm [2021-06-11] (Twitter Inc.)

==================== Niestandardowe rejestracje CLSID (filtrowane): ==============

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

CustomCLSID: HKU\S-1-5-21-777430583-1910619011-2124215473-1001_Classes\CLSID\{19A6E644-14E6-4A60-B8D7-DD20610A871D}\InprocServer32 -> C:\Users\pawel\AppData\Local\Microsoft\TeamsMeetingAddin\1.0.19231.3\x64\Microsoft.Teams.AddinLoader.dll (Microsoft Corporation -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-777430583-1910619011-2124215473-1001_Classes\CLSID\{7ECF6F97-B4F3-4168-9835-F59C06D7875F}\InprocServer32 -> C:\Users\pawel\AppData\Local\Microsoft\SkypeForBusinessPlugin\15.8.20020.400\GatewayActiveX-x64.dll (Microsoft Corporation -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-777430583-1910619011-2124215473-1001_Classes\CLSID\{84B5A313-CD5D-4904-8BA2-AFDC81C1B309}\InprocServer32 -> C:\Users\pawel\AppData\Local\GoToMeeting\19228\G2MOutlookAddin64.dll (LogMeIn, Inc. -> LogMeIn, Inc.)
CustomCLSID: HKU\S-1-5-21-777430583-1910619011-2124215473-1001_Classes\CLSID\{CB965DF1-B8EA-49C7-BDAD-5457FDC1BF92}\InprocServer32 -> C:\Users\pawel\AppData\Local\Microsoft\TeamsMeetingAddin\1.0.19231.3\x64\Microsoft.Teams.AddinLoader.dll (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Brak pliku
ContextMenuHandlers1: [PDFCreator.ShellContextMenu] -> {d9cea52e-100d-4159-89ea-76e845bc13e1} => C:\Program Files\PDFCreator\PDFCreatorShell.DLL [2020-07-10] (Dev Code-Sign -> pdfforge GmbH) [Brak podpisu cyfrowego]
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2019-12-05] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2019-12-05] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers2: [DaemonShellExtDriveLite] -> {C06369D6-E77D-4626-9656-1256312BD576} => C:\Program Files\DAEMON Tools Lite\dtshl64.dll [2021-09-17] (AVB Disc Soft, SIA -> Disc Soft Ltd)
ContextMenuHandlers3: [DaemonShellExtImageLite] -> {1D1B5D7B-0FC9-452E-902C-12BACD4FBC20} => C:\Program Files\DAEMON Tools Lite\dtshl64.dll [2021-09-17] (AVB Disc Soft, SIA -> Disc Soft Ltd)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\System32\DriverStore\FileRepository\nvlti.inf_amd64_e1024528c12c42af\nvshext.dll [2021-09-16] (Nvidia Corporation -> NVIDIA Corporation)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2019-12-05] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2019-12-05] (win.rar GmbH -> Alexander Roshal)

==================== Codecs (filtrowane) ====================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM\...\Drivers32: [VIDC.FICV] => C:\WINDOWS\system32\ficvdec_x64.dll [652288 2013-05-28] () [Brak podpisu cyfrowego]
HKLM\...\Drivers32: [VIDC.FICV] => C:\Windows\SysWOW64\ficvdec_x86.dll [641024 2013-05-28] () [Brak podpisu cyfrowego]

==================== Skróty & WMI ========================

(Wybrane wejścia mogą zostać załączone w celu ich zresetowania lub usunięcia.)

ShortcutWithArgument: C:\Users\pawel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\6ddfdda7e648aa1f\MetaMask.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome_proxy.exe (Google LLC) -> --profile-directory=Default --app-id=nkbihfbeogaeaoehlefnkodbefgpgknn

==================== Załadowane moduły (filtrowane) =============

2021-07-22 06:29 - 2021-07-22 06:29 - 042803200 _____ (Intel Corporation) [Brak podpisu cyfrowego] C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.3370.0_x64__8j3eq9eme6ctt\IGCC.dll
2020-11-02 18:36 - 2020-11-02 18:36 - 000116736 _____ (pdfforge GmbH) [Brak podpisu cyfrowego] C:\WINDOWS\System32\pdfcmon.dll
2020-05-30 16:04 - 2020-05-30 16:04 - 001638912 _____ (Robert Simpson, et al.) [Brak podpisu cyfrowego] C:\ProgramData\Lenovo\Vantage\Addins\GenericTelemetryAddin\1.0.0.34\x64\SQLite.Interop.dll

==================== Alternate Data Streams (filtrowane) ========

==================== Tryb awaryjny (filtrowane) ==================

==================== Powiązania plików (filtrowane) =================

==================== Internet Explorer (filtrowane) ==========

HKU\S-1-5-21-777430583-1910619011-2124215473-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://lenovo17win10.msn.com/?pc=LCTE
HKU\S-1-5-21-777430583-1910619011-2124215473-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo17win10.msn.com/?pc=LCTE
HKU\S-1-5-21-777430583-1910619011-2124215473-1001\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://mystart.lenovo.com/
SearchScopes: HKU\S-1-5-21-777430583-1910619011-2124215473-1001 -> DefaultScope {77DFCA9D-A5D1-4846-95E1-77440DF825BE} URL = 
SearchScopes: HKU\S-1-5-21-777430583-1910619011-2124215473-1001 -> {77DFCA9D-A5D1-4846-95E1-77440DF825BE} URL = 
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\Office16\OCHelper.dll [2021-10-04] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2021-10-04] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2021-10-04] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2021-10-04] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2021-10-04] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2021-10-04] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2021-10-04] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2021-10-04] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2021-10-04] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2021-10-04] (Microsoft Corporation -> Microsoft Corporation)

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru.)

IE trusted site: HKU\S-1-5-21-777430583-1910619011-2124215473-1001\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-777430583-1910619011-2124215473-1001\...\sharepoint.com -> hxxps://lotos-files.sharepoint.com

==================== Hosts - zawartość: =========================

(Użycie dyrektywy Hosts: w fixlist spowoduje reset pliku Hosts.)

2018-04-12 01:38 - 2018-04-12 01:36 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts

==================== Inne obszary ===========================

(Obecnie brak automatycznej naprawy dla tej sekcji.)

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\iCLS\;C:\Program Files\Intel\Intel(R) Management Engine Components\iCLS\;C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;C:\WINDOWS\System32\WindowsPowerShell\v1.0\;C:\WINDOWS\System32\OpenSSH\;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files\Intel\WiFi\bin\;C:\Program Files\Common Files\Intel\WirelessCommon\;C:\Program Files\NVIDIA Corporation\NVIDIA NvDLISR;C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common;C:\Program Files (x86)\HP\Common\HPDestPlgIn\;C:\Program Files (x86)\HP\IdrsOCR_15.3.1129.0\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\
HKU\S-1-5-21-777430583-1910619011-2124215473-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\pawel\AppData\Local\Packages\Microsoft.Windows.Photos_8wekyb3d8bbwe\LocalState\PhotosAppBackground\porsche_panamera_4_edition_10_jahre_2019_4k_2-HD.jpg
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Off)
Zapora systemu Windows [funkcja włączona]

==================== MSCONFIG/TASK MANAGER - Wyłączone elementy ==

(Załączenie wejścia w fixlist spowoduje jego usunięcie.)

HKLM\...\StartupApproved\Run: => "CryptoTab Browser"
HKLM\...\StartupApproved\Run32: => "CryptoTab Browser"
HKU\S-1-5-21-777430583-1910619011-2124215473-1001\...\StartupApproved\Run: => "utweb"
HKU\S-1-5-21-777430583-1910619011-2124215473-1001\...\StartupApproved\Run: => "AceStream"
HKU\S-1-5-21-777430583-1910619011-2124215473-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-777430583-1910619011-2124215473-1001\...\StartupApproved\Run: => "com.squirrel.Teams.Teams"
HKU\S-1-5-21-777430583-1910619011-2124215473-1001\...\StartupApproved\Run: => "iCloudPhotos"
HKU\S-1-5-21-777430583-1910619011-2124215473-1001\...\StartupApproved\Run: => "iCloudDrive"
HKU\S-1-5-21-777430583-1910619011-2124215473-1001\...\StartupApproved\Run: => "ApplePhotoStreams"
HKU\S-1-5-21-777430583-1910619011-2124215473-1001\...\StartupApproved\Run: => "CCleaner Smart Cleaning"

==================== Reguły Zapory systemu Windows (filtrowane) ================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

FirewallRules: [UDP Query User{21A09876-0213-4D36-A8E6-651190758360}C:\program files\qtum\qtum-qt.exe] => (Allow) C:\program files\qtum\qtum-qt.exe () [Brak podpisu cyfrowego]
FirewallRules: [TCP Query User{660BA0E2-B10C-4730-9776-D613C9A73946}C:\program files\qtum\qtum-qt.exe] => (Allow) C:\program files\qtum\qtum-qt.exe () [Brak podpisu cyfrowego]
FirewallRules: [{BFFA3CAF-DAD7-47F5-A18A-5D58BA62655F}] => (Allow) C:\Users\pawel\AppData\Roaming\Zoom\bin\Zoom.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)
FirewallRules: [{7BB7A1B4-7AE5-475D-B337-828455850D79}] => (Allow) C:\Program Files\HP\HP LaserJet Pro M428f-M429f\Bin\HPNetworkCommunicatorCom.exe (HP Inc -> HP Inc.)
FirewallRules: [{0EFA2040-914B-4BDF-B74D-BE0A557AAF0A}] => (Allow) LPort=5357
FirewallRules: [{33D5341C-4D00-4C15-91C6-456EA382EE20}] => (Allow) C:\Program Files\HP\HP LaserJet Pro M428f-M429f\Bin\DeviceSetup.exe (HP Inc -> HP Inc.)
FirewallRules: [{A464CBB3-4435-4BF2-9104-803544C9DA48}] => (Allow) C:\Program Files\HP\HP LaserJet Pro M428f-M429f\bin\FaxPrinterUtility.exe (HP Inc -> HP Inc.)
FirewallRules: [{BD589B20-2C04-464E-AFBC-29C197255034}] => (Allow) C:\Program Files\HP\HP LaserJet Pro M428f-M429f\bin\SendAFax.exe (HP Inc -> HP Inc.)
FirewallRules: [{BB03B761-FD5B-4B87-9CA0-A2B66727962E}] => (Allow) C:\Program Files\HP\HP LaserJet Pro M428f-M429f\bin\DigitalWizards.exe (HP Inc -> HP Inc.)
FirewallRules: [{329254FD-D4A8-4423-96E2-AC93F1B6737E}] => (Allow) C:\Program Files\HP\HP LaserJet Pro M428f-M429f\bin\FaxApplications.exe (HP Inc -> HP Inc.)
FirewallRules: [{C2A77639-0305-4F20-ADE9-DC958821DBB6}] => (Allow) C:\Program Files\HP\HP LaserJet Pro M428f-M429f\bin\EWSProxy.exe (HP Inc -> HP Inc.)
FirewallRules: [UDP Query User{309645DD-CFC5-4875-8986-F6F66878E05B}C:\users\pawel\appdata\local\microsoft\skypeforbusinessplugin\15.8.20020.400\pluginhost.exe] => (Allow) C:\users\pawel\appdata\local\microsoft\skypeforbusinessplugin\15.8.20020.400\pluginhost.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [TCP Query User{5B08E9AD-6D67-408D-8ED7-0DA30FF8F00E}C:\users\pawel\appdata\local\microsoft\skypeforbusinessplugin\15.8.20020.400\pluginhost.exe] => (Allow) C:\users\pawel\appdata\local\microsoft\skypeforbusinessplugin\15.8.20020.400\pluginhost.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{3EA67AF5-4E8D-4D1C-AFF8-AFF1E158EBF7}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{0A2EABC0-DD4E-4AF0-8370-A46A437D1347}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{6BF0979F-D8F3-48AC-AE4C-05DFC4313158}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{F6786710-90ED-41B4-B1FD-A82BD23A7860}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{175B57C9-2191-48AA-8274-2C5164F86069}] => (Allow) C:\Users\pawel\AppData\Local\Apowersoft\Apowersoft Online Launcher\Apowersoft Online Launcher.exe (Apowersoft Ltd -> Apowersoft)
FirewallRules: [{8F360BAC-73EB-48BC-922B-06DE72EC2C96}] => (Allow) C:\Users\pawel\AppData\Local\Apowersoft\Apowersoft Online Launcher\Apowersoft Online Launcher.exe (Apowersoft Ltd -> Apowersoft)
FirewallRules: [{47823C75-827B-4972-BA25-47A39598C3DB}] => (Allow) C:\Users\pawel\AppData\Roaming\Zoom\bin\Zoom.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)
FirewallRules: [{9135F9B8-D685-470C-BF72-58423C7C290B}] => (Allow) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{15BD7A78-B248-4858-A7CB-3E672B3F613B}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{1750759D-252D-48F8-B433-132A80A87399}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{15BB4B21-D481-4A68-BA6F-3ED7D24F3CAE}] => (Allow) C:\Program Files (x86)\NapiProjekt\napisy.exe () [Brak podpisu cyfrowego]
FirewallRules: [{B88BC722-B625-480D-AC24-429FCAA6F667}] => (Allow) C:\Program Files (x86)\NapiProjekt\napisy.exe () [Brak podpisu cyfrowego]
FirewallRules: [{8E3D4E22-05D0-4C3B-92B3-263A7EAE7419}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe (Intel Corporation -> )
FirewallRules: [{5CCCF404-4B94-482B-B002-E1FBC4B67B1D}] => (Allow) C:\Users\pawel\AppData\Roaming\uTorrent\uTorrent.exe (BitTorrent Inc -> BitTorrent Inc.)
FirewallRules: [{18C36454-8824-4B22-8C5C-0899A3058E15}] => (Allow) C:\Users\pawel\AppData\Roaming\uTorrent\uTorrent.exe (BitTorrent Inc -> BitTorrent Inc.)
FirewallRules: [{5D66634B-B603-4FC6-9389-9F485AD552CC}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{E6AFB256-3A24-46CD-BC96-58A5A5FFD3A7}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{F0490E79-BFA4-42D3-9C49-C2845636267B}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{067654F6-48B1-42E5-9B51-B60A7EFB0DAC}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{944FDB24-FAC0-4310-BFC8-F53FF6001D83}] => (Allow) C:\ProgramData\Logishrd\LogiOptions\Software\Current\LogiOptionsMgr.EXE (Logitech Inc -> Logitech, Inc.)
FirewallRules: [{E28998AD-1C31-4EF0-82BB-85C1B91C65CC}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{EA1BC8F5-B226-42F0-9C6E-EAE2B2CB329B}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{9AC40FF6-C47A-487C-9F4D-8010384D3BD5}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{BDA6201E-E436-4F4A-A837-9D3C78C3DC32}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [TCP Query User{A9416E43-3164-42FF-A94D-9A8CF4B875A9}C:\program files\ledger live\ledger live.exe] => (Allow) C:\program files\ledger live\ledger live.exe (LEDGER SAS -> Ledger Live Team)
FirewallRules: [UDP Query User{844F0644-41F8-4E93-82D1-098DDEC69E2A}C:\program files\ledger live\ledger live.exe] => (Allow) C:\program files\ledger live\ledger live.exe (LEDGER SAS -> Ledger Live Team)
FirewallRules: [{3C3AFBE3-073B-4B39-A4BB-94A987387FC0}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.75.140.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{79F61093-95E9-4A90-9B3A-179BCD4B6F39}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.75.140.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{FD08E99E-1D3D-4D53-9A34-3B75419615AC}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.75.140.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{C4BD6E53-301B-4872-BF8F-39B1F676070F}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.75.140.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [TCP Query User{EFAF20A1-78CB-41AB-B97E-11D03164B9AA}C:\program files\qtum\qtum-qt.exe] => (Allow) C:\program files\qtum\qtum-qt.exe () [Brak podpisu cyfrowego]
FirewallRules: [UDP Query User{DD3A68DA-D71F-462C-84AF-0295363B1A82}C:\program files\qtum\qtum-qt.exe] => (Allow) C:\program files\qtum\qtum-qt.exe () [Brak podpisu cyfrowego]
FirewallRules: [{83A3188D-231A-4171-9054-8E9224EBDF25}] => (Allow) C:\Program Files\DAEMON Tools Lite\DiscSoftBusServiceLite.exe (AVB Disc Soft, SIA -> Disc Soft Ltd)
FirewallRules: [{D2AD93CB-964F-4872-9D75-881A316E7328}] => (Allow) C:\Program Files\DAEMON Tools Lite\DiscSoftBusServiceLite.exe (AVB Disc Soft, SIA -> Disc Soft Ltd)
FirewallRules: [{AD690D37-E881-4C96-BE26-12706BB8B6DB}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.169.612.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{BAE107BD-6E6D-4EFC-A009-553D1B1F2C38}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.169.612.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{BDCF959A-447F-4841-9134-061606558D90}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.169.612.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{EEF5B70E-53B9-42E3-BA17-5962B6A4D01E}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.169.612.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{5A644C20-A59E-45B1-BDCE-180A90EABA4B}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.169.612.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{09D92C4A-E90D-4B66-A2AA-EF23D365FA1E}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.169.612.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{E4B1C450-0C26-4A97-814A-3E2101F3B6EE}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.169.612.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{A5F0C799-D5B7-42EF-9ABC-274F6C353364}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.169.612.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{F4E16A0F-D169-4191-B7E2-26B8924F4F19}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\94.0.992.38\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{6B2A9185-A3A1-4255-974D-6D9D5A1E0E2E}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{AACEBD7B-DA7A-4EBB-85C4-EB955634B2D2}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)

==================== Punkty Przywracania systemu =========================

05-10-2021 22:35:50 Zaplanowany punkt kontrolny
10-10-2021 20:07:51 Instalator modułów systemu Windows
10-10-2021 20:16:10 AdwCleaner_BeforeCleaning_10/10/2021_20:16:10

==================== Wadliwe urządzenia w Menedżerze urządzeń ============


==================== Błędy w Dzienniku zdarzeń: ========================

Dziennik Aplikacja:
==================
Error: (10/10/2021 08:22:42 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nazwa aplikacji powodującej błąd: FreemakeUtilsService.exe, wersja: 1.0.0.0, sygnatura czasowa: 0x5ef19288
Nazwa modułu powodującego błąd: KERNELBASE.dll, wersja: 10.0.19041.1202, sygnatura czasowa: 0x448a4f5d
Kod wyjątku: 0xe0434352
Przesunięcie błędu: 0x0012b5b2
Identyfikator procesu powodującego błąd: 0x1694
Godzina uruchomienia aplikacji powodującej błąd: 0x01d7be03d0375aeb
Ścieżka aplikacji powodującej błąd: C:\ProgramData\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe
Ścieżka modułu powodującego błąd: C:\WINDOWS\System32\KERNELBASE.dll
Identyfikator raportu: 0aa1c708-997b-4f05-8105-350fbe5ff728
Pełna nazwa pakietu powodującego błąd: 
Identyfikator aplikacji względem pakietu powodującego błąd:

Error: (10/10/2021 08:22:42 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Aplikacja: FreemakeUtilsService.exe
Wersja architektury: v4.0.30319
Opis: proces został przerwany z powodu nieobsłużonego wyjątku.
Informacje o wyjątku: System.IO.FileNotFoundException
   w FreemakeUtilsService.Program.Main(System.String[])

Error: (10/10/2021 08:16:58 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nazwa aplikacji powodującej błąd: FreemakeUtilsService.exe, wersja: 1.0.0.0, sygnatura czasowa: 0x5ef19288
Nazwa modułu powodującego błąd: KERNELBASE.dll, wersja: 10.0.19041.1202, sygnatura czasowa: 0x448a4f5d
Kod wyjątku: 0xe0434352
Przesunięcie błędu: 0x0012b5b2
Identyfikator procesu powodującego błąd: 0x1600
Godzina uruchomienia aplikacji powodującej błąd: 0x01d7be0303495b6b
Ścieżka aplikacji powodującej błąd: C:\ProgramData\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe
Ścieżka modułu powodującego błąd: C:\WINDOWS\System32\KERNELBASE.dll
Identyfikator raportu: 31cac642-832f-4b38-97fb-917e5b5bcff7
Pełna nazwa pakietu powodującego błąd: 
Identyfikator aplikacji względem pakietu powodującego błąd:

Error: (10/10/2021 08:16:58 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Aplikacja: FreemakeUtilsService.exe
Wersja architektury: v4.0.30319
Opis: proces został przerwany z powodu nieobsłużonego wyjątku.
Informacje o wyjątku: System.IO.FileNotFoundException
   w FreemakeUtilsService.Program.Main(System.String[])

Error: (10/10/2021 08:09:45 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nazwa aplikacji powodującej błąd: FreemakeUtilsService.exe, wersja: 1.0.0.0, sygnatura czasowa: 0x5ef19288
Nazwa modułu powodującego błąd: KERNELBASE.dll, wersja: 10.0.19041.1202, sygnatura czasowa: 0x448a4f5d
Kod wyjątku: 0xe0434352
Przesunięcie błędu: 0x0012b5b2
Identyfikator procesu powodującego błąd: 0x1390
Godzina uruchomienia aplikacji powodującej błąd: 0x01d7be0200e62428
Ścieżka aplikacji powodującej błąd: C:\ProgramData\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe
Ścieżka modułu powodującego błąd: C:\WINDOWS\System32\KERNELBASE.dll
Identyfikator raportu: 6e99dbeb-208a-4b81-90bf-1e56399004db
Pełna nazwa pakietu powodującego błąd: 
Identyfikator aplikacji względem pakietu powodującego błąd:

Error: (10/10/2021 08:09:45 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Aplikacja: FreemakeUtilsService.exe
Wersja architektury: v4.0.30319
Opis: proces został przerwany z powodu nieobsłużonego wyjątku.
Informacje o wyjątku: System.IO.FileNotFoundException
   w FreemakeUtilsService.Program.Main(System.String[])

Error: (10/10/2021 08:09:16 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Błąd Usługi kopiowania woluminów w tle: nieoczekiwany błąd podczas wywoływania procedury CoCreateInstance.  hr = 0x8007045b, Trwa proces zamykania systemu.
.

Error: (10/10/2021 08:09:16 PM) (Source: VSS) (EventID: 13) (User: )
Description: Informacje Usługi kopiowania woluminów w tle: nie można uruchomić serwera usługi COM z identyfikatorem CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} i nazwą CEventSystem. [0x8007045b, Trwa proces zamykania systemu.
]


Dziennik System:
=============
Error: (10/10/2021 08:22:43 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Nie można uruchomić usługi Freemake Improver z powodu następującego błędu: 
Usługa nie odpowiada na sygnał uruchomienia lub sygnał sterujący w oczekiwanym czasie.

Error: (10/10/2021 08:22:43 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Upłynął limit czasu (45000 ms) podczas oczekiwania na połączenie się z usługą Freemake Improver.

Error: (10/10/2021 08:22:40 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Poprzednie zamknięcie systemu przy 20:16:56 na ‎10.‎10.‎2021 było nieoczekiwane.

Error: (10/10/2021 08:16:59 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Nie można uruchomić usługi Freemake Improver z powodu następującego błędu: 
Usługa nie odpowiada na sygnał uruchomienia lub sygnał sterujący w oczekiwanym czasie.

Error: (10/10/2021 08:16:59 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Upłynął limit czasu (45000 ms) podczas oczekiwania na połączenie się z usługą Freemake Improver.

Error: (10/10/2021 08:16:20 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Usługa Intel(R) Capability Licensing Service TCP IP Interface niespodziewanie zakończyła pracę. Wystąpiło to razy: 1.

Error: (10/10/2021 08:16:20 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Usługa Disc Soft Lite Bus Service niespodziewanie zakończyła pracę. Wystąpiło to razy: 1.

Error: (10/10/2021 08:16:20 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Usługa Intel® SGX AESM niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. W przeciągu 5000 milisekund zostanie podjęta następująca czynność korekcyjna: Uruchom usługę ponownie.


Windows Defender:
================
Date: 2021-10-09 19:01:24
Description: 
Skanowanie produktu Program antywirusowy Microsoft Defender zostało zatrzymane przed ukończeniem.
Identyfikator skanowania: {F7823DC9-3CDD-46AA-9B48-C7D0AED0AE7B}
Typ skanowania: Narzędzia chroniące przed złośliwym oprogramowaniem
Parametry skanowania: Szybkie skanowanie
Użytkownik: ZARZĄDZANIE NT\SYSTEM

Date: 2021-10-08 19:07:44
Description: 
Skanowanie produktu Program antywirusowy Microsoft Defender zostało zatrzymane przed ukończeniem.
Identyfikator skanowania: {3242BE2E-5468-41D7-8347-ADF8F9276859}
Typ skanowania: Narzędzia chroniące przed złośliwym oprogramowaniem
Parametry skanowania: Szybkie skanowanie
Użytkownik: ZARZĄDZANIE NT\SYSTEM

Date: 2021-10-07 19:16:57
Description: 
Skanowanie produktu Program antywirusowy Microsoft Defender zostało zatrzymane przed ukończeniem.
Identyfikator skanowania: {1EF11602-FE43-4533-A283-1244CFA1933F}
Typ skanowania: Narzędzia chroniące przed złośliwym oprogramowaniem
Parametry skanowania: Szybkie skanowanie
Użytkownik: ZARZĄDZANIE NT\SYSTEM

Date: 2021-10-06 08:22:28
Description: 
Skanowanie produktu Program antywirusowy Microsoft Defender zostało zatrzymane przed ukończeniem.
Identyfikator skanowania: {5212E2E5-632E-444D-8B84-8AC27AE10B25}
Typ skanowania: Narzędzia chroniące przed złośliwym oprogramowaniem
Parametry skanowania: Szybkie skanowanie
Użytkownik: ZARZĄDZANIE NT\SYSTEM

Date: 2021-10-05 08:21:46
Description: 
Skanowanie produktu Program antywirusowy Microsoft Defender zostało zatrzymane przed ukończeniem.
Identyfikator skanowania: {C6FD9FFE-6EA2-4047-B517-F1D8A029CE89}
Typ skanowania: Narzędzia chroniące przed złośliwym oprogramowaniem
Parametry skanowania: Szybkie skanowanie
Użytkownik: ZARZĄDZANIE NT\SYSTEM

CodeIntegrity:
===============
Date: 2021-06-25 13:01:18
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\ProgramData\Microsoft\Windows Defender\Platform\4.18.2105.5-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Avast Software\Avast\aswAMSI.dll that did not meet the Microsoft signing level requirements.

Date: 2021-06-25 13:01:17
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MpCmdRun.exe) attempted to load \Device\HarddiskVolume3\Program Files\Avast Software\Avast\aswAMSI.dll that did not meet the Microsoft signing level requirements.

Date: 2021-06-25 13:01:16
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Avast Software\Avast\AvastSvc.exe) attempted to load \Device\HarddiskVolume3\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\OFFICE16\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.


==================== Statystyki pamięci =========================== 

BIOS: LENOVO N2EET54W (1.36 ) 05/05/2021
Płyta główna: LENOVO 20MF000SPB
Procesor: Intel(R) Core(TM) i5-8300H CPU @ 2.30GHz
Procent pamięci w użyciu: 40%
Całkowita pamięć fizyczna: 15927.18 MB
Dostępna pamięć fizyczna: 9428.12 MB
Całkowita pamięć wirtualna: 18359.18 MB
Dostępna pamięć wirtualna: 8524.2 MB

==================== Dyski ================================

Drive c: (Windows) (Fixed) (Total:243.93 GB) (Free:128.62 GB) NTFS
Drive d: (Dysk lokalny (D:)) (Fixed) (Total:231.76 GB) (Free:27.2 GB) NTFS

\\?\Volume{9078ab6b-fa68-4012-88b3-fe9fe601697f}\ (WinRE_DRV) (Fixed) (Total:0.98 GB) (Free:0.35 GB) NTFS
\\?\Volume{3e8120c7-bc5a-4589-ae49-f13c45862a9a}\ (SYSTEM) (Fixed) (Total:0.25 GB) (Free:0.22 GB) FAT32

==================== MBR & Tablica partycji ====================

==========================================================
Disk: 0 (Size: 476.9 GB) (Disk ID: E56A27A9)

Partition: GPT.

==================== Koniec  Addition.txt =======================