Rezultaty skanu uzupełniającego Farbar Recovery Scan Tool (x64) Wersja: 20-10-2021 Uruchomiony przez user.name (21-10-2021 21:40:16) Uruchomiony z C:\Users\user.name\Downloads Microsoft Windows 10 Pro Wersja 21H1 19043.1288 (X64) (2020-12-15 12:37:45) Tryb startu: Normal ========================================================== ==================== Konta użytkowników: ============================= (Załączenie wejścia w fixlist spowoduje jego usunięcie.) Administrator (S-1-5-21-3767591881-831697395-2510540753-500 - Administrator - Disabled) Gość (S-1-5-21-3767591881-831697395-2510540753-501 - Limited - Disabled) Konto domyślne (S-1-5-21-3767591881-831697395-2510540753-503 - Limited - Disabled) user.name (S-1-5-21-3767591881-831697395-2510540753-1001 - Administrator - Enabled) => C:\Users\user.name WDAGUtilityAccount (S-1-5-21-3767591881-831697395-2510540753-504 - Limited - Disabled) ==================== Centrum zabezpieczeń ======================== (Załączenie wejścia w fixlist spowoduje jego usunięcie.) AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AV: ESET Security (Enabled - Up to date) {885D845F-AF19-0124-FECE-FFF49D00F440} FW: ESET Zapora (Disabled) {B066057A-E576-007C-D591-56C163D3B33B} ==================== Zainstalowane programy ====================== (W fixlist dozwolone tylko załączanie programów adware z flagą "Hidden" w celu ich uwidocznienia. Programy adware powinny zostać w poprawny sposób odinstalowane.) 64 Bit HP CIO Components Installer (HKLM\...\{F8F948EA-5AEA-4158-8821-A2F788ECE936}) (Version: 16.2.1 - Hewlett-Packard) Hidden 7-Zip 19.00 (x64) (HKLM\...\7-Zip) (Version: 19.00 - Igor Pavlov) Adobe Acrobat Reader DC - Polish (HKLM-x32\...\{AC76BA86-7AD7-1045-7B44-AC0F074E4100}) (Version: 21.007.20099 - Adobe Systems Incorporated) Autodesk DWG TrueView 2022 - English (HKLM\...\{D7A6621A-1A6A-3DAC-BBD2-9EB566035195}) (Version: 24.1.51.0 - Autodesk, Inc.) Backup and Sync from Google (HKLM\...\{685BAD50-A3AA-4B91-A15B-77F9DC7346D4}) (Version: 3.57.4043.4118 - Google, Inc.) Bonjour (HKLM\...\{B91110FB-33B4-468B-90C2-4D5E8AE3FAE1}) (Version: 2.0.2.0 - Apple Inc.) DYMO Label v.8 (HKLM-x32\...\DYMO Label v.8) (Version: 8.5.1.1814 - Sanford, L.P.) EXFO OTDR Viewer (HKLM-x32\...\{5F27B714-5F9B-4B40-9015-D46EA2C51E24}) (Version: 6.18.0.48 - EXFO Electro-Optical Engineering Inc.) FortiClient (HKLM\...\{6C0A3C5E-7725-49D8-A016-B3ADCACF61C2}) (Version: 6.0.9.0277 - Fortinet Technologies Inc) Foxit Reader (HKLM-x32\...\Foxit Reader_is1) (Version: 10.1.0.37527 - Foxit Software Inc.) Google Chrome (HKLM\...\{27AC56BA-489B-3BDF-98B8-AA1CE49ABB9F}) (Version: 94.0.4606.81 - Google LLC) Google Drive (HKLM\...\{6BBAE539-2232-434A-A4E5-9A33560C6283}) (Version: 51.0.16.0 - Google LLC) Google Earth Pro (HKLM\...\{9BFB06CD-3925-49E2-BAB7-EA695821CE4C}) (Version: 7.3.4.8248 - Google) HD Writer AE 5.1 (HKLM-x32\...\{0303619A-9690-4007-A9D8-CEF5B2CF5A0C}) (Version: 5.01.012.1033 - Panasonic Corporation) HP Client Security Manager (HKLM\...\HPProtectTools) (Version: 9.4.4.2851 - HP Inc.) HP Connection Optimizer (HKLM-x32\...\{6468C4A5-E47E-405F-B675-A70A70983EA6}) (Version: 2.0.15.0 - HP Inc.) HP Documentation (HKLM\...\HP_Documentation) (Version: 1.0.0.1 - HP Inc.) HP LaserJet Pro MFP M225-M226 (HKLM-x32\...\{6cd614ab-916c-46ab-a682-b2b796beae53}) (Version: 15.0.16078.469 - Hewlett-Packard) HP MAC Address Manager (HKLM-x32\...\{21FA165F-905C-4DDA-B00A-00C3A5D17BBA}) (Version: 1.1.19.1 - HP Inc.) HP Notifications (HKLM-x32\...\{84937F28-9CB4-49E7-A2CF-E32D97E6DAE6}) (Version: 1.1.28.1 - HP) HP Sure Click (HKLM\...\{394C7F61-1C1F-11EA-9634-3863BB3CB5AC}) (Version: 4.1.9.1290 - HP Inc.) HP Thunderbolt Dock G2 Firmware Installer (HKLM\...\{C481B4FB-432F-45B2-9789-29B8C0449B2C}) (Version: 1.0.62.1 - HP Inc.) HP Update (HKLM-x32\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard) HPLJPMFPM225-226 (HKLM-x32\...\{20DAF966-8EC4-40D0-903C-897EAE30EC72}) (Version: 0.00.100 - Hewlett-Packard) HPLJUTCore (HKLM-x32\...\{06C9D648-CFC6-48CC-A11B-C4A21BEDDAF1}) (Version: 018.000.0001 - HP) Hidden HPLJUTM225_226 (HKLM-x32\...\{366983C9-B7BE-4F66-83F6-ACD93C3AF4F5}) (Version: 012.000.0001 - HP) Hidden hppM225-M226LaserJetService (HKLM-x32\...\{C12848DB-8F33-463E-B0D9-68ACCC0E5A42}) (Version: 001.034.00685 - Hewlett-Packard) Hidden hpStatusAlerts (HKLM-x32\...\{32DE03E8-D0B3-4D13-A885-D3EDFC959EEC}) (Version: 180.040.00267 - HP Development Company, L.P.) Hidden hpStatusAlertsM225-M226 (HKLM-x32\...\{0CCFF6E8-B4D1-416F-8198-B223BA8B1991}) (Version: 120.046.00127 - Hewlett-Packard) Hidden I.R.I.S. OCR (HKLM-x32\...\{F20A04CF-5BE6-404A-9295-D59046238245}) (Version: 12.3.6.6 - HP) Intel(R) Dynamic Tuning (HKLM-x32\...\{654EE65D-FAA4-4EA6-8C07-DC94E6A304D4}) (Version: 8.6.10401.9906 - Intel Corporation) Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 2036.15.0.1835 - Intel Corporation) Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 26.20.100.7583 - Intel Corporation) Intel(R) Serial IO (HKLM\...\{9FD91C5C-44AE-4D9D-85BE-AE52816B0294}) (Version: 30.100.1915.1 - Intel Corporation) Intel(R) Trusted Connect Service Client x86 (HKLM-x32\...\{C9552825-7BF2-4344-BA91-D3CD46F4C441}) (Version: 1.61.251.0 - Intel Corporation) Hidden Intel(R) Trusted Connect Services Client (HKLM-x32\...\{69bc85f1-55f9-44f2-b5df-3840fe07854c}) (Version: 1.61.251.0 - Intel Corporation) Hidden Java 8 Update 301 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180301F0}) (Version: 8.0.3010.9 - Oracle Corporation) Java(TM) SE Development Kit 17 (64-bit) (HKLM\...\{7111A3FA-CDA7-58DA-874C-94AAB58DCF67}) (Version: 17.0.0.0 - Oracle Corporation) KeePassXC (HKLM\...\{89472929-1ED2-410F-B9CC-974CEE93800E}) (Version: 2.6.6 - KeePassXC Team) Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 94.0.992.50 - Microsoft Corporation) Microsoft Office 2019 dla Użytkowników Domowych i Małych Firm - pl-pl (HKLM\...\HomeBusiness2019Retail - pl-pl) (Version: 16.0.14430.20306 - Microsoft Corporation) Microsoft OneDrive (HKU\S-1-5-21-3767591881-831697395-2510540753-1001\...\OneDriveSetup.exe) (Version: 21.180.0905.0007 - Microsoft Corporation) Microsoft SQL Server Compact 3.5 SP2 ENU (HKLM-x32\...\{3A9FC03D-C685-4831-94CF-4EDFD3749497}) (Version: 3.5.8080.0 - Microsoft Corporation) Microsoft SQL Server Compact 3.5 SP2 x64 ENU (HKLM\...\{D4AD39AD-091E-4D33-BB2B-59F6FCB8ADC3}) (Version: 3.5.8080.0 - Microsoft Corporation) Microsoft Update Health Tools (HKLM\...\{29B15818-E79F-4AB0-8938-9410C807AD76}) (Version: 2.84.0.0 - Microsoft Corporation) Microsoft Visio Standard 2010 (HKLM-x32\...\Office14.VISIOR) (Version: 14.0.7015.1000 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.27.29112 (HKLM-x32\...\{0f770e99-3916-4b0c-8f9b-83822826bcbf}) (Version: 14.27.29112.0 - Microsoft Corporation) Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.27.29112 (HKLM-x32\...\{be826f5f-eda5-45a2-a3fe-c2cb5c1b9842}) (Version: 14.27.29112.0 - Microsoft Corporation) Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation) Mozilla Firefox (x64 pl) (HKLM\...\Mozilla Firefox 93.0 (x64 pl)) (Version: 93.0 - Mozilla) Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 83.0 - Mozilla) Multifunction Network Server (HKLM-x32\...\{1B894F6C-D15F-485D-A989-57808A4CFAC1}) (Version: 2.71 - digitus Corporation) Notepad++ (32-bit x86) (HKLM-x32\...\Notepad++) (Version: 7.8.6 - Notepad++ Team) Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.14430.20306 - Microsoft Corporation) Hidden Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.14430.20306 - Microsoft Corporation) Hidden Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0415-1000-0000000FF1CE}) (Version: 16.0.14430.20234 - Microsoft Corporation) Hidden Oprogramowanie mikroukładu Intel® (HKLM-x32\...\{37942a92-9e3f-4d70-9b5c-5955cbc54505}) (Version: 10.1.18121.8164 - Intel(R) Corporation) ORLLO IP 1.3.1.8 (HKLM-x32\...\{DE24BB52-3A46-4ED1-8E57-41E724F6BC74}_is1) (Version: - *) PDFCreator (HKLM\...\{00010FEF-82A2-497E-983A-7105A0267FA7}) (Version: 4.1.3 - pdfforge GmbH) PDFsam Basic (HKLM\...\{7784962D-70CC-4C26-B020-FF05D4280846}) (Version: 4.2.2.0 - Sober Lemur S.a.s. di Vacondio Andrea) PL-2303 USB-to-Serial (HKLM-x32\...\{ECC3713C-08A4-40E3-95F1-7D0704F1CE5E}) (Version: 1.11.0 - Prolific Technology INC) Polski pakiet językowy dla narzędzi Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - PLK) (Version: 10.0.50903 - Microsoft Corporation) PRO Speed Test 3.0.9.6 (HKLM-x32\...\{5a5d921c-2517-4007-9804-050d4cceb3f7}}_is1) (Version: - V-SPEED Sp. z o.o.) Pulse Application Launcher (HKLM-x32\...\{A419D094-5F85-49A1-A9F1-AB3A366DC09C}) (Version: 9.1.10247 - Pulse Secure, LLC) Pulse Secure (HKLM\...\{D42E9418-5F4E-4362-8EE1-2F454086893F}) (Version: 9.1.3143 - Pulse Secure, LLC) Hidden Pulse Secure 9.1 (HKLM-x32\...\Pulse Secure 9.1) (Version: 9.1.3143 - Pulse Secure, LLC) Pulse Secure Setup Client (HKU\S-1-5-21-3767591881-831697395-2510540753-1001\...\Pulse_Setup_Client) (Version: 9.1.12.10247 - Pulse Secure, LLC) Pulse Secure Terminal Services Client (HKU\S-1-5-21-3767591881-831697395-2510540753-1001\...\Pulse_Term_Services) (Version: 9.1.12.14139 - Pulse Secure, LLC) Realtek USB Audio (HKLM-x32\...\{0A46A65D-89AC-464C-8026-3CD44960BD04}) (Version: 6.3.9600.221 - Realtek Semiconductor Corp.) Reolink 8.3.1 (HKU\S-1-5-21-3767591881-831697395-2510540753-1001\...\{3e633401-0468-5835-935c-33d2b4b2a764}) (Version: 8.3.1 - Shenzhen Reolink Technology Co., Ltd.) Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{91140000-0057-0000-0000-0000000FF1CE}_Office14.VISIOR_{359ADBEC-068A-4CC9-9174-77AB8EDB867A}) (Version: - Microsoft) Skype dla firm Basic 2016 - pl-pl (HKLM\...\SkypeforBusinessEntryRetail - pl-pl) (Version: 16.0.14430.20306 - Microsoft Corporation) SmartAccessAnywhere (HKU\S-1-5-21-3767591881-831697395-2510540753-1001\...\{440625c1-e90c-4bc9-a418-1896013000e4}) (Version: 17.07.27 - VIAVI) SmartAccessAnywhere (HKU\S-1-5-21-3767591881-831697395-2510540753-1001\...\{4dcea89d-caf1-4e1a-ba90-1493df677810}) (Version: 17.07.27 - VIAVI) SRD (wersja 0.7.0-d400) (HKLM-x32\...\{7B85E881-AADD-403A-89C0-06DB83D1D22F}}_is1) (Version: 0.7.0-d400 - GBC Photonics) TeamViewer (HKLM-x32\...\TeamViewer) (Version: 15.17.7 - TeamViewer) TMA Suite (HKLM-x32\...\{2478AB70-6F7E-4996-9BDA-155187866F66}_is1) (Version: S0028/05800 - OneAccess Belgium NV) VNC Viewer 6.20.529 (HKLM\...\{DCF5BBEA-3BDB-4E03-BF06-03836F320CA6}) (Version: 6.20.529.42646 - RealVNC Ltd) WhatsApp (HKU\S-1-5-21-3767591881-831697395-2510540753-1001\...\WhatsApp) (Version: 2.2138.14 - WhatsApp) WinSCP 5.17.9 (HKLM-x32\...\winscp3_is1) (Version: 5.17.9 - Martin Prikryl) Zoom (HKU\S-1-5-21-3767591881-831697395-2510540753-1001\...\ZoomUMX) (Version: 5.5.2 (12494.0204) - Zoom Video Communications, Inc.) Packages: ========= Centrum sterowania grafiką Intel® -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.3370.0_x64__8j3eq9eme6ctt [2021-07-22] (INTEL CORP) [Startup Task] Dodatek Aparat multimediów dla aplikacji Zdjęcia -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2021-07-15] (Microsoft Corporation) HP Audio Control -> C:\Program Files\WindowsApps\RealtekSemiconductorCorp.HPAudioControl_2.27.252.0_x64__dt26b99r8h8gj [2021-09-15] (Realtek Semiconductor Corp) HP JumpStarts -> C:\Program Files\WindowsApps\AD2F1837.HPJumpStarts_1.10.1627.0_x64__v10z8vjag6ke6 [2021-05-24] (HP Inc.) HP PC Hardware Diagnostics Windows -> C:\Program Files\WindowsApps\AD2F1837.HPPCHardwareDiagnosticsWindows_1.8.0.0_x64__v10z8vjag6ke6 [2021-10-18] (HP Inc.) HP Power Manager -> C:\Program Files\WindowsApps\AD2F1837.HPPowerManager_2.1.24.0_x64__v10z8vjag6ke6 [2021-10-10] (HP Inc.) HP Privacy Settings -> C:\Program Files\WindowsApps\AD2F1837.HPPrivacySettings_1.0.42.0_x64__v10z8vjag6ke6 [2021-10-21] (HP Inc.) HP Smart -> C:\Program Files\WindowsApps\AD2F1837.HPPrinterControl_131.1.242.0_x64__v10z8vjag6ke6 [2021-09-30] (HP Inc.) HP Support Assistant -> C:\Program Files\WindowsApps\AD2F1837.HPSupportAssistant_9.9.58.0_x64__v10z8vjag6ke6 [2021-10-10] (HP Inc.) HP System Information -> C:\Program Files\WindowsApps\AD2F1837.HPSystemInformation_7.0.18.0_x64__v10z8vjag6ke6 [2020-12-04] (HP Inc.) Intel® Graphics Control Panel -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsControlPanel_3.3.0.0_x64__8j3eq9eme6ctt [2020-12-02] (INTEL CORP) Lenovo Display Control Center -> C:\Program Files\WindowsApps\E046963F.LenovoDisplayControlCenter_1.0.34081.0_x86__k1h2ywk1493x8 [2021-10-10] (LENOVO INC.) Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.10.9220.0_x64__8wekyb3d8bbwe [2021-10-10] (Microsoft Studios) [MS Ad] Spotify Music -> C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.170.610.0_x86__zpdnekdrzrea0 [2021-10-18] (Spotify AB) [Startup Task] ==================== Niestandardowe rejestracje CLSID (filtrowane): ============== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) CustomCLSID: HKU\S-1-5-21-3767591881-831697395-2510540753-1001_Classes\CLSID\{345D3165-3889-4694-AB75-A91A27B217E8}\localserver32 -> C:\Program Files\Autodesk\DWG TrueView 2022 - English\dwgviewr.exe (Autodesk, Inc. -> Autodesk, Inc.) CustomCLSID: HKU\S-1-5-21-3767591881-831697395-2510540753-1001_Classes\CLSID\{3faa4380-a399-11cf-a466-00805fe418f6}\InprocServer32 -> C:\Program Files\Autodesk\DWG TrueView 2022 - English\en-US\dwgviewrficn.dll (Autodesk, Inc. -> Autodesk, Inc.) ShellIconOverlayIdentifiers: [ BromiumOverlay_4_1_9_1290] -> {6CDCC3E8-D8FF-46EF-B8BE-63A05C2F7E2B} => C:\Program Files\HP\Sure Click\4.1.9.1290\servers\HostShellExtension.dll [2019-12-11] (Bromium, Inc. -> HP) ShellIconOverlayIdentifiers: [ GoogleDriveCloudOverlayIconHandler] -> {A8E52322-8734-481D-A7E2-27B309EF8D56} => C:\Program Files\Google\Drive File Stream\51.0.16.0\drivefsext.dll [2021-10-14] (Google LLC -> Google, Inc.) ShellIconOverlayIdentifiers: [ GoogleDriveMirrorBlacklistedOverlayIconHandler] -> {51EF1569-67EE-4AD6-9646-E726C3FFC8A2} => C:\Program Files\Google\Drive File Stream\51.0.16.0\drivefsext.dll [2021-10-14] (Google LLC -> Google, Inc.) ShellIconOverlayIdentifiers: [ GoogleDrivePinnedOverlayIconHandler] -> {CFE8B367-77A7-41D7-9C90-75D16D7DC6B6} => C:\Program Files\Google\Drive File Stream\51.0.16.0\drivefsext.dll [2021-10-14] (Google LLC -> Google, Inc.) ShellIconOverlayIdentifiers: [ GoogleDriveProgressOverlayIconHandler] -> {C973DA94-CBDF-4E77-81D1-E5B794FBD146} => C:\Program Files\Google\Drive File Stream\51.0.16.0\drivefsext.dll [2021-10-14] (Google LLC -> Google, Inc.) ShellIconOverlayIdentifiers: [ GoogleDriveBlacklisted] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42} => C:\Program Files\Google\Drive\googledrivesync64.dll [2021-10-19] (Google LLC -> Google) ShellIconOverlayIdentifiers: [ GoogleDriveSynced] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40} => C:\Program Files\Google\Drive\googledrivesync64.dll [2021-10-19] (Google LLC -> Google) ShellIconOverlayIdentifiers: [ GoogleDriveSyncing] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41} => C:\Program Files\Google\Drive\googledrivesync64.dll [2021-10-19] (Google LLC -> Google) ShellIconOverlayIdentifiers: [AutoCAD Digital Signatures Icon Overlay Handler] -> {36A21736-36C2-4C11-8ACB-D4136F2B57BD} => C:\WINDOWS\system32\AcSignIcon.dll [2021-01-29] (Autodesk, Inc. -> Autodesk, Inc.) ShellIconOverlayIdentifiers-x32: [ BromiumOverlay_4_1_9_1290] -> {6CDCC3E8-D8FF-46EF-B8BE-63A05C2F7E2B} => C:\Program Files\HP\Sure Click\4.1.9.1290\servers\HostShellExtension.dll [2019-12-11] (Bromium, Inc. -> HP) ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Brak podpisu cyfrowego] ContextMenuHandlers1: [AcShellExtension.AcContextMenuHandler] -> {2E7A2C6C-B938-40a4-BA1C-C7EC982DC202} => C:\Program Files\Common Files\Autodesk Shared\AcShellEx\AcShellExtension.dll [2021-01-29] (Autodesk, Inc. -> Autodesk) ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => C:\Program Files (x86)\Notepad++\NppShell_06.dll [2020-04-21] (Notepad++ -> ) ContextMenuHandlers1: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} => -> Brak pliku ContextMenuHandlers1: [DriveFS 28 or later] -> {EE15C2BD-CECB-49F8-A113-CA1BFC528F5B} => C:\Program Files\Google\Drive File Stream\51.0.16.0\drivefsext.dll [2021-10-14] (Google LLC -> Google, Inc.) ContextMenuHandlers1: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => -> Brak pliku ContextMenuHandlers1: [FortiClient] -> {7AE5C558-994B-40B7-8730-2DAC2B96781B} => C:\Program Files\Fortinet\FortiClient\FortiCliSh.dll [2019-11-12] (Fortinet Technologies (Canada) Inc. -> Fortinet Inc.) ContextMenuHandlers1: [GDContextMenu] -> {BB02B294-8425-42E5-983F-41A1FA970CD6} => C:\Program Files\Google\Drive\contextmenu64.dll [2021-10-19] (Google LLC -> Google) ContextMenuHandlers1: [PDFCreator.ShellContextMenu] -> {d9cea52e-100d-4159-89ea-76e845bc13e1} => C:\Program Files\PDFCreator\PDFCreatorShell.DLL [2020-07-10] (Dev Code-Sign -> pdfforge GmbH) [Brak podpisu cyfrowego] [Plik w użyciu] ContextMenuHandlers2: [Bromium TrustDrive Context Menu_4_1_9_1290] -> {5F4F5529-DD35-4B9F-812F-A5B0B6EC54F7} => C:\Program Files\HP\Sure Click\4.1.9.1290\servers\HostShellExtension.dll [2019-12-11] (Bromium, Inc. -> HP) ContextMenuHandlers2: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => -> Brak pliku ContextMenuHandlers3: [vSentry_TrustFile_4_1_9_1290] -> {833378FE-1986-46BA-9B4E-F8F1DCA19D65} => C:\Program Files\HP\Sure Click\4.1.9.1290\servers\HostShellExtension.dll [2019-12-11] (Bromium, Inc. -> HP) ContextMenuHandlers3: [{4A7C4306-57E0-4C0C-83A9-78C1528F618C}] -> {4A7C4306-57E0-4C0C-83A9-78C1528F618C} => -> Brak pliku ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Brak podpisu cyfrowego] ContextMenuHandlers4: [DriveFS 28 or later] -> {EE15C2BD-CECB-49F8-A113-CA1BFC528F5B} => C:\Program Files\Google\Drive File Stream\51.0.16.0\drivefsext.dll [2021-10-14] (Google LLC -> Google, Inc.) ContextMenuHandlers4: [GDContextMenu] -> {BB02B294-8425-42E5-983F-41A1FA970CD6} => C:\Program Files\Google\Drive\contextmenu64.dll [2021-10-19] (Google LLC -> Google) ContextMenuHandlers5: [DriveFS 28 or later] -> {EE15C2BD-CECB-49F8-A113-CA1BFC528F5B} => C:\Program Files\Google\Drive File Stream\51.0.16.0\drivefsext.dll [2021-10-14] (Google LLC -> Google, Inc.) ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Brak podpisu cyfrowego] ContextMenuHandlers6: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} => -> Brak pliku ContextMenuHandlers6: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => -> Brak pliku ContextMenuHandlers6: [FortiClient] -> {1935F098-AF3C-4AFC-ADA2-12C74B452DF1} => C:\Program Files\Fortinet\FortiClient\FortiCliSh.dll [2019-11-12] (Fortinet Technologies (Canada) Inc. -> Fortinet Inc.) ==================== Codecs (filtrowane) ==================== ==================== Skróty & WMI ======================== (Wybrane wejścia mogą zostać załączone w celu ich zresetowania lub usunięcia.) WMI:subscription\__FilterToConsumerBinding->\\.\root\subscription:CommandLineEventConsumer.Name=\"HP Thunderbolt Dock G2 Consumer\"",Filter="\\.\root\subscription:__EventFilter.Name=\"HP Thunderbolt Dock G2 Insertion Event Filter\":: WMI:subscription\__EventFilter->HP Thunderbolt Dock G2 Insertion Event Filter::[Query => select * from __instanceCreationEvent within 15 where targetInstance isa 'Win32_USBHub' AND targetInstance.PnPDeviceId LIKE '%VID_03F0%' AND targetINstance.PnpDeviceId LIKE '%PID_0667%' group within 15] WMI:subscription\CommandLineEventConsumer->HP Thunderbolt Dock G2 Consumer::[CommandLineTemplate => c:\Program Files\HP\HP Firmware Installer\HP Thunderbolt Dock G2\HPFirmwareInstaller.exe -trigger][ExecutablePath => c:\Program Files\HP\HP Firmware Installer\HP Thunderbolt Dock G2\HPFirmwareInstaller.exe] ==================== Załadowane moduły (filtrowane) ============= 2021-06-11 22:19 - 2021-06-11 22:19 - 000083604 _____ () [Brak podpisu cyfrowego] C:\Program Files\KeePassXC\libdouble-conversion.dll 2021-06-11 22:19 - 2021-06-11 22:19 - 000082097 _____ () [Brak podpisu cyfrowego] C:\Program Files\KeePassXC\libgcc_s_seh-1.dll 2021-06-11 22:19 - 2021-06-11 22:19 - 028579844 _____ () [Brak podpisu cyfrowego] C:\Program Files\KeePassXC\libicudt68.dll 2021-06-11 22:19 - 2021-06-11 22:19 - 003497999 _____ () [Brak podpisu cyfrowego] C:\Program Files\KeePassXC\libicuin68.dll 2021-06-11 22:19 - 2021-06-11 22:19 - 002145427 _____ () [Brak podpisu cyfrowego] C:\Program Files\KeePassXC\libicuuc68.dll 2021-06-11 22:19 - 2021-06-11 22:19 - 000340032 _____ () [Brak podpisu cyfrowego] C:\Program Files\KeePassXC\libpcre2-16-0.dll 2021-06-11 22:19 - 2021-06-11 22:19 - 000305949 _____ () [Brak podpisu cyfrowego] C:\Program Files\KeePassXC\libsodium-23.dll 2021-06-11 22:19 - 2021-06-11 22:19 - 000043429 _____ () [Brak podpisu cyfrowego] C:\Program Files\KeePassXC\libssp-0.dll 2021-06-11 22:19 - 2021-06-11 22:19 - 001753738 _____ () [Brak podpisu cyfrowego] C:\Program Files\KeePassXC\libstdc++-6.dll 2021-06-11 22:19 - 2021-06-11 22:19 - 000999818 _____ () [Brak podpisu cyfrowego] C:\Program Files\KeePassXC\libzstd.dll 2021-06-11 22:19 - 2021-06-11 22:19 - 000116428 _____ () [Brak podpisu cyfrowego] C:\Program Files\KeePassXC\zlib1.dll 2021-10-21 20:56 - 2021-10-21 20:56 - 000114176 _____ () [Brak podpisu cyfrowego] C:\Users\user.name\AppData\Local\Temp\_MEI138202\_ctypes.pyd 2021-10-21 20:56 - 2021-10-21 20:56 - 000172544 _____ () [Brak podpisu cyfrowego] C:\Users\user.name\AppData\Local\Temp\_MEI138202\_elementtree.pyd 2021-10-21 20:56 - 2021-10-21 20:56 - 002255872 _____ () [Brak podpisu cyfrowego] C:\Users\user.name\AppData\Local\Temp\_MEI138202\_hashlib.pyd 2021-10-21 20:56 - 2021-10-21 20:56 - 000032256 _____ () [Brak podpisu cyfrowego] C:\Users\user.name\AppData\Local\Temp\_MEI138202\_multiprocessing.pyd 2021-10-21 20:56 - 2021-10-21 20:56 - 000046080 _____ () [Brak podpisu cyfrowego] C:\Users\user.name\AppData\Local\Temp\_MEI138202\_psutil_windows.pyd 2021-10-21 20:56 - 2021-10-21 20:56 - 000047616 _____ () [Brak podpisu cyfrowego] C:\Users\user.name\AppData\Local\Temp\_MEI138202\_socket.pyd 2021-10-21 20:56 - 2021-10-21 20:56 - 002825216 _____ () [Brak podpisu cyfrowego] C:\Users\user.name\AppData\Local\Temp\_MEI138202\_ssl.pyd 2021-10-21 20:56 - 2021-10-21 20:56 - 000026112 _____ () [Brak podpisu cyfrowego] C:\Users\user.name\AppData\Local\Temp\_MEI138202\_yappi.pyd 2021-10-21 20:56 - 2021-10-21 20:56 - 000080896 _____ () [Brak podpisu cyfrowego] C:\Users\user.name\AppData\Local\Temp\_MEI138202\bz2.pyd 2021-10-21 20:56 - 2021-10-21 20:56 - 000015872 _____ () [Brak podpisu cyfrowego] C:\Users\user.name\AppData\Local\Temp\_MEI138202\common.time34.pyd 2021-10-21 20:56 - 2021-10-21 20:56 - 000007680 _____ () [Brak podpisu cyfrowego] C:\Users\user.name\AppData\Local\Temp\_MEI138202\hashobjs_ext.pyd 2021-10-21 20:56 - 2021-10-21 20:56 - 000301568 _____ () [Brak podpisu cyfrowego] C:\Users\user.name\AppData\Local\Temp\_MEI138202\PIL._imaging.pyd 2021-10-21 20:56 - 2021-10-21 20:56 - 000168448 _____ () [Brak podpisu cyfrowego] C:\Users\user.name\AppData\Local\Temp\_MEI138202\pyexpat.pyd 2021-10-21 20:56 - 2021-10-21 20:56 - 001084416 _____ () [Brak podpisu cyfrowego] C:\Users\user.name\AppData\Local\Temp\_MEI138202\pysqlite2._sqlite.pyd 2021-10-21 20:56 - 2021-10-21 20:56 - 000548864 _____ () [Brak podpisu cyfrowego] C:\Users\user.name\AppData\Local\Temp\_MEI138202\pythoncom27.dll 2021-10-21 20:56 - 2021-10-21 20:56 - 000137728 _____ () [Brak podpisu cyfrowego] C:\Users\user.name\AppData\Local\Temp\_MEI138202\pywintypes27.dll 2021-10-21 20:56 - 2021-10-21 20:56 - 000010752 _____ () [Brak podpisu cyfrowego] C:\Users\user.name\AppData\Local\Temp\_MEI138202\select.pyd 2021-10-21 20:56 - 2021-10-21 20:56 - 000020992 _____ () [Brak podpisu cyfrowego] C:\Users\user.name\AppData\Local\Temp\_MEI138202\thumbnails_ext.pyd 2021-10-21 20:56 - 2021-10-21 20:56 - 000689664 _____ () [Brak podpisu cyfrowego] C:\Users\user.name\AppData\Local\Temp\_MEI138202\unicodedata.pyd 2021-10-21 20:56 - 2021-10-21 20:56 - 000119808 _____ () [Brak podpisu cyfrowego] C:\Users\user.name\AppData\Local\Temp\_MEI138202\usb_ext.pyd 2021-10-21 20:56 - 2021-10-21 20:56 - 000128512 _____ () [Brak podpisu cyfrowego] C:\Users\user.name\AppData\Local\Temp\_MEI138202\win32api.pyd 2021-10-21 20:56 - 2021-10-21 20:56 - 000438784 _____ () [Brak podpisu cyfrowego] C:\Users\user.name\AppData\Local\Temp\_MEI138202\win32com.shell.shell.pyd 2021-10-21 20:56 - 2021-10-21 20:56 - 000011776 _____ () [Brak podpisu cyfrowego] C:\Users\user.name\AppData\Local\Temp\_MEI138202\win32crypt.pyd 2021-10-21 20:56 - 2021-10-21 20:56 - 000023040 _____ () [Brak podpisu cyfrowego] C:\Users\user.name\AppData\Local\Temp\_MEI138202\win32event.pyd 2021-10-21 20:56 - 2021-10-21 20:56 - 000149504 _____ () [Brak podpisu cyfrowego] C:\Users\user.name\AppData\Local\Temp\_MEI138202\win32file.pyd 2021-10-21 20:56 - 2021-10-21 20:56 - 000223232 _____ () [Brak podpisu cyfrowego] C:\Users\user.name\AppData\Local\Temp\_MEI138202\win32gui.pyd 2021-10-21 20:56 - 2021-10-21 20:56 - 000048128 _____ () [Brak podpisu cyfrowego] C:\Users\user.name\AppData\Local\Temp\_MEI138202\win32inet.pyd 2021-10-21 20:56 - 2021-10-21 20:56 - 000029696 _____ () [Brak podpisu cyfrowego] C:\Users\user.name\AppData\Local\Temp\_MEI138202\win32pdh.pyd 2021-10-21 20:56 - 2021-10-21 20:56 - 000027648 _____ () [Brak podpisu cyfrowego] C:\Users\user.name\AppData\Local\Temp\_MEI138202\win32pipe.pyd 2021-10-21 20:56 - 2021-10-21 20:56 - 000044032 _____ () [Brak podpisu cyfrowego] C:\Users\user.name\AppData\Local\Temp\_MEI138202\win32process.pyd 2021-10-21 20:56 - 2021-10-21 20:56 - 000020480 _____ () [Brak podpisu cyfrowego] C:\Users\user.name\AppData\Local\Temp\_MEI138202\win32profile.pyd 2021-10-21 20:56 - 2021-10-21 20:56 - 000136192 _____ () [Brak podpisu cyfrowego] C:\Users\user.name\AppData\Local\Temp\_MEI138202\win32security.pyd 2021-10-21 20:56 - 2021-10-21 20:56 - 000026624 _____ () [Brak podpisu cyfrowego] C:\Users\user.name\AppData\Local\Temp\_MEI138202\win32ts.pyd 2021-10-21 20:56 - 2021-10-21 20:56 - 000034304 _____ () [Brak podpisu cyfrowego] C:\Users\user.name\AppData\Local\Temp\_MEI138202\windows.conditional.pyd 2021-10-21 20:56 - 2021-10-21 20:56 - 000037888 _____ () [Brak podpisu cyfrowego] C:\Users\user.name\AppData\Local\Temp\_MEI138202\windows.connectivity.pyd 2021-10-21 20:56 - 2021-10-21 20:56 - 000071680 _____ () [Brak podpisu cyfrowego] C:\Users\user.name\AppData\Local\Temp\_MEI138202\windows.device_monitor.pyd 2021-10-21 20:56 - 2021-10-21 20:56 - 000103936 _____ () [Brak podpisu cyfrowego] C:\Users\user.name\AppData\Local\Temp\_MEI138202\windows.volumes.pyd 2021-10-21 20:56 - 2021-10-21 20:56 - 000019968 _____ () [Brak podpisu cyfrowego] C:\Users\user.name\AppData\Local\Temp\_MEI138202\windows.winwrap.pyd 2021-10-21 20:56 - 2021-10-21 20:56 - 001325056 _____ () [Brak podpisu cyfrowego] C:\Users\user.name\AppData\Local\Temp\_MEI138202\wx._controls_.pyd 2021-10-21 20:56 - 2021-10-21 20:56 - 001489408 _____ () [Brak podpisu cyfrowego] C:\Users\user.name\AppData\Local\Temp\_MEI138202\wx._core_.pyd 2021-10-21 20:56 - 2021-10-21 20:56 - 001007104 _____ () [Brak podpisu cyfrowego] C:\Users\user.name\AppData\Local\Temp\_MEI138202\wx._gdi_.pyd 2021-10-21 20:56 - 2021-10-21 20:56 - 000103424 _____ () [Brak podpisu cyfrowego] C:\Users\user.name\AppData\Local\Temp\_MEI138202\wx._html2.pyd 2021-10-21 20:56 - 2021-10-21 20:56 - 000916992 _____ () [Brak podpisu cyfrowego] C:\Users\user.name\AppData\Local\Temp\_MEI138202\wx._misc_.pyd 2021-10-21 20:56 - 2021-10-21 20:56 - 001039872 _____ () [Brak podpisu cyfrowego] C:\Users\user.name\AppData\Local\Temp\_MEI138202\wx._windows_.pyd 2019-10-16 18:10 - 2019-10-16 18:10 - 000382464 _____ (Crossmatch, Inc.) [Brak podpisu cyfrowego] c:\Program Files\HP\HP ProtectTools Security Manager\Bin\DPCPFelica.dll 2019-10-16 18:11 - 2019-10-16 18:11 - 000338432 _____ (Crossmatch, Inc.) [Brak podpisu cyfrowego] c:\Program Files\HP\HP ProtectTools Security Manager\Bin\DPDevice2.dll 2019-10-16 18:09 - 2019-10-16 18:09 - 000456192 _____ (Crossmatch, Inc.) [Brak podpisu cyfrowego] c:\Program Files\HP\HP ProtectTools Security Manager\Bin\DPDevice5.dll 2019-11-12 18:23 - 2019-11-12 18:23 - 001165842 _____ (Fortinet Inc.) [Brak podpisu cyfrowego] C:\Program Files\Fortinet\FortiClient\utilsdll.dll 2009-09-16 19:44 - 2009-09-16 19:44 - 000153088 _____ (Hewlett Packard) [Brak podpisu cyfrowego] C:\WINDOWS\System32\hptcpmib.dll 2009-09-16 19:45 - 2009-09-16 19:45 - 000331264 _____ (Hewlett Packard) [Brak podpisu cyfrowego] C:\WINDOWS\System32\HpTcpMon.dll 2009-09-16 12:44 - 2009-09-16 12:44 - 000132096 _____ (Hewlett Packard) [Brak podpisu cyfrowego] C:\WINDOWS\System32\hpzjrd01.dll 2014-06-25 00:31 - 2014-06-25 00:31 - 000041472 _____ (Hewlett-Packard Company) [Brak podpisu cyfrowego] [Plik w użyciu] C:\Program Files (x86)\HP\HPLaserJetService\HPHTTPProxy.dll 2014-06-25 00:31 - 2014-06-25 00:31 - 000073728 _____ (Hewlett-Packard Company) [Brak podpisu cyfrowego] [Plik w użyciu] C:\Program Files (x86)\HP\HPLaserJetService\HPTools.dll 2014-06-25 00:31 - 2014-06-25 00:31 - 001222656 _____ (Hewlett-Packard Company) [Brak podpisu cyfrowego] [Plik w użyciu] C:\Program Files (x86)\HP\HPLaserJetService\LEDMXMLObjects.dll 2014-06-25 00:31 - 2014-06-25 00:31 - 000034816 _____ (HP) [Brak podpisu cyfrowego] [Plik w użyciu] C:\Program Files (x86)\HP\HPLaserJetService\HPServiceCommunicator.dll 2020-12-02 17:23 - 2019-02-21 18:00 - 000078336 _____ (Igor Pavlov) [Brak podpisu cyfrowego] C:\Program Files\7-Zip\7-zip.dll 2009-09-16 19:45 - 2009-09-16 19:45 - 000317440 _____ (Microsoft Corporation) [Brak podpisu cyfrowego] C:\WINDOWS\System32\HPTcpMUI.dll 2021-06-11 22:19 - 2021-06-11 22:19 - 000059643 _____ (MingW-W64 Project. All rights reserved.) [Brak podpisu cyfrowego] C:\Program Files\KeePassXC\libwinpthread-1.dll 2021-02-23 14:06 - 2021-02-23 14:06 - 000116736 _____ (pdfforge GmbH) [Brak podpisu cyfrowego] C:\WINDOWS\System32\pdfcmon.dll 2021-10-21 20:56 - 2021-10-21 20:56 - 003043328 _____ (Python Software Foundation) [Brak podpisu cyfrowego] C:\Users\PIOTR~1.HAW\AppData\Local\Temp\_MEI138202\python27.dll 2021-06-11 22:19 - 2021-06-11 22:19 - 007051998 _____ (The Qt Company Ltd.) [Brak podpisu cyfrowego] C:\Program Files\KeePassXC\Qt5Core.dll 2021-06-11 22:19 - 2021-06-11 22:19 - 002554031 _____ (The Qt Company Ltd.) [Brak podpisu cyfrowego] C:\Program Files\KeePassXC\Qt5Network.dll 2021-10-21 20:56 - 2021-10-21 20:56 - 000202240 _____ (wxWidgets development team) [Brak podpisu cyfrowego] C:\Users\user.name\AppData\Local\Temp\_MEI138202\wxbase30u_net_vc90_x64.dll 2021-10-21 20:56 - 2021-10-21 20:56 - 002831872 _____ (wxWidgets development team) [Brak podpisu cyfrowego] C:\Users\user.name\AppData\Local\Temp\_MEI138202\wxbase30u_vc90_x64.dll 2021-10-21 20:56 - 2021-10-21 20:56 - 001654784 _____ (wxWidgets development team) [Brak podpisu cyfrowego] C:\Users\user.name\AppData\Local\Temp\_MEI138202\wxmsw30u_adv_vc90_x64.dll 2021-10-21 20:56 - 2021-10-21 20:56 - 006542336 _____ (wxWidgets development team) [Brak podpisu cyfrowego] C:\Users\user.name\AppData\Local\Temp\_MEI138202\wxmsw30u_core_vc90_x64.dll 2021-10-21 20:56 - 2021-10-21 20:56 - 000773632 _____ (wxWidgets development team) [Brak podpisu cyfrowego] C:\Users\user.name\AppData\Local\Temp\_MEI138202\wxmsw30u_html_vc90_x64.dll 2021-10-21 20:56 - 2021-10-21 20:56 - 000137216 _____ (wxWidgets development team) [Brak podpisu cyfrowego] C:\Users\user.name\AppData\Local\Temp\_MEI138202\wxmsw30u_webview_vc90_x64.dll ==================== Alternate Data Streams (filtrowane) ======== ==================== Tryb awaryjny (filtrowane) ================== ==================== Powiązania plików (filtrowane) ================= (Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci.) HKU\S-1-5-21-3767591881-831697395-2510540753-1001\Software\Classes\.scr: DWGTrueViewScriptFile => C:\WINDOWS\system32\notepad.exe "%1" ==================== Internet Explorer (filtrowane) ========== HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp//www.msn.com/?pc=HCTE HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp//go.microsoft.com/fwlink/p/?LinkId=255141 HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp//go.microsoft.com/fwlink/?LinkId=54896 HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp//go.microsoft.com/fwlink/?LinkId=54896 HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp//www.msn.com/?pc=HCTE HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp//go.microsoft.com/fwlink/p/?LinkId=255141 HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp//go.microsoft.com/fwlink/?LinkId=54896 HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp//go.microsoft.com/fwlink/?LinkId=54896 HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp//go.microsoft.com/fwlink/?LinkId=54896 HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp//go.microsoft.com/fwlink/?LinkId=54896 HKU\S-1-5-21-3767591881-831697395-2510540753-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp//go.microsoft.com/fwlink/?LinkId=54896 HKU\S-1-5-21-3767591881-831697395-2510540753-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp//www.msn.com/?pc=HCTE HKU\S-1-5-21-3767591881-831697395-2510540753-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp//www.msn.com/?pc=HCTE SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp//www.bing.com/search?q={searchTerms}&form=PRHPC1&src=IE11TR&pc=HCTE SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp//www.bing.com/search?q={searchTerms}&form=PRHPC1&src=IE11TR&pc=HCTE SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp//www.bing.com/search?q={searchTerms}&FORM=IE8SRC SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp//www.bing.com/search?q={searchTerms}&FORM=IE8SRC SearchScopes: HKU\S-1-5-21-3767591881-831697395-2510540753-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp//www.bing.com/search?q={searchTerms}&form=PRHPC1&src=IE11TR&pc=HCTE SearchScopes: HKU\S-1-5-21-3767591881-831697395-2510540753-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp//www.bing.com/search?q={searchTerms}&form=PRHPC1&src=IE11TR&pc=HCTE BHO: HP Sure Click Plugin_4_1_9_1290 -> {26B469ED-0C6C-4BC2-8F30-D18369A0016F} -> C:\Program Files\HP\Sure Click\4.1.9.1290\servers\BromiumPlugin64.dll [2019-12-11] (Bromium, Inc. -> HP) BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\Office16\OCHelper.dll [2021-10-13] (Microsoft Corporation -> Microsoft Corporation) BHO: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\HP\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPluginx64.dll [2020-12-04] (HP Inc. -> HP Inc.) BHO-x32: HP Sure Click Plugin_4_1_9_1290 -> {26B469ED-0C6C-4BC2-8F30-D18369A0016F} -> C:\Program Files\HP\Sure Click\4.1.9.1290\servers\BromiumPlugin32.dll [2019-12-11] (Bromium, Inc. -> HP) BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2021-10-13] (Microsoft Corporation -> Microsoft Corporation) BHO-x32: Brak nazwy -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> Brak pliku BHO-x32: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\HP\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll [2020-12-04] (HP Inc. -> HP Inc.) Handler: bromium - {EFF88B17-05AA-4736-BBCA-6A0342163FA9} - C:\Program Files\HP\Sure Click\4.1.9.1290\servers\BromiumPlugin64.dll [2019-12-11] (Bromium, Inc. -> HP) Handler-x32: bromium - {EFF88B17-05AA-4736-BBCA-6A0342163FA9} - C:\Program Files\HP\Sure Click\4.1.9.1290\servers\BromiumPlugin32.dll [2019-12-11] (Bromium, Inc. -> HP) Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2021-10-13] (Microsoft Corporation -> Microsoft Corporation) Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2021-10-13] (Microsoft Corporation -> Microsoft Corporation) Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2021-10-13] (Microsoft Corporation -> Microsoft Corporation) Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2021-10-13] (Microsoft Corporation -> Microsoft Corporation) Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2021-10-13] (Microsoft Corporation -> Microsoft Corporation) Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2021-10-13] (Microsoft Corporation -> Microsoft Corporation) Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2021-10-13] (Microsoft Corporation -> Microsoft Corporation) Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2021-10-13] (Microsoft Corporation -> Microsoft Corporation) ==================== Hosts - zawartość: ========================= (Użycie dyrektywy Hosts: w fixlist spowoduje reset pliku Hosts.) 2019-03-19 06:49 - 2021-10-21 21:42 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts ==================== Inne obszary =========================== (Obecnie brak automatycznej naprawy dla tej sekcji.) HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files\Common Files\Oracle\Java\javapath;C:\Program Files (x86)\Common Files\Oracle\Java\javapath;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files (x86)\Common Files\EXFO\Bin;EXFO\Bin;C:\Program Files (x86)\EXFO\ToolBox\Applications;C:\Program Files (x86)\EXFO\ToolBox\MultLang;C:\Program Files (x86)\Pulse Secure\VC142.CRT\X64\;C:\Program Files (x86)\Pulse Secure\VC142.CRT\X86\ HKU\S-1-5-21-3767591881-831697395-2510540753-1001\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\windows\img0.jpg DNS Servers: 89.107.153.3 - 8.8.8.8 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: ) Zapora systemu Windows [funkcja włączona] Network Binding: ============= Ethernet 2: Juniper Network Service -> jnprns (enabled) Ethernet 2: FortiClient NDIS 6.3 Packet Filter Driver -> ft_fortifilter (enabled) Wi-Fi: Juniper Network Service -> jnprns (enabled) Wi-Fi: FortiClient NDIS 6.3 Packet Filter Driver -> ft_fortifilter (enabled) Ethernet: Juniper Network Service -> jnprns (enabled) Ethernet: FortiClient NDIS 6.3 Packet Filter Driver -> ft_fortifilter (enabled) Ethernet 3: Juniper Network Service -> jnprns (enabled) Ethernet 3: FortiClient NDIS 6.3 Packet Filter Driver -> ft_fortifilter (enabled) ==================== MSCONFIG/TASK MANAGER - Wyłączone elementy == (Załączenie wejścia w fixlist spowoduje jego usunięcie.) HKLM\...\StartupApproved\StartupFolder: => "HD Writer.lnk" HKLM\...\StartupApproved\Run32: => "StatusAlerts" HKLM\...\StartupApproved\Run32: => "PulseSecure" HKU\S-1-5-21-3767591881-831697395-2510540753-1001\...\StartupApproved\Run: => "OneDrive" HKU\S-1-5-21-3767591881-831697395-2510540753-1001\...\StartupApproved\Run: => "Lync" ==================== Reguły Zapory systemu Windows (filtrowane) ================ (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) FirewallRules: [{0F02A3D1-CB1A-47D0-8B33-DCA309CBCA7B}] => (Allow) C:\Program Files\Fortinet\FortiClient\FortiProxy.exe => Brak pliku FirewallRules: [{222AB249-1BFF-4E99-9C60-60DD92962557}] => (Allow) C:\Program Files\Fortinet\FortiClient\ipsec.exe (Fortinet Technologies (Canada) Inc. -> Fortinet Inc.) FirewallRules: [{3D6E8F5D-3C48-4872-A01B-2D79EA26399C}] => (Allow) C:\Program Files\Fortinet\FortiClient\FortiWad.exe => Brak pliku FirewallRules: [{92A52E35-ABD3-49EE-AD9D-3B043B7E3DAF}] => (Allow) C:\Program Files\Fortinet\FortiClient\fortiesnac.exe (Fortinet Technologies (Canada) Inc. -> Fortinet Inc.) FirewallRules: [{662CBA46-B2EE-4C53-B8DF-E49827235DF6}] => (Allow) C:\Program Files\Fortinet\FortiClient\fortifws.exe (Fortinet Technologies (Canada) Inc. -> Fortinet Inc.) FirewallRules: [TCP Query User{E55B124B-01D2-4D69-8026-475ECB8B0A87}C:\program files (x86)\assmann\usb device server\control center.exe] => (Allow) C:\program files (x86)\assmann\usb device server\control center.exe () [Brak podpisu cyfrowego] FirewallRules: [UDP Query User{99A7A0CC-C982-409D-B25E-3F3F9B9841E6}C:\program files (x86)\assmann\usb device server\control center.exe] => (Allow) C:\program files (x86)\assmann\usb device server\control center.exe () [Brak podpisu cyfrowego] ==================== Punkty Przywracania systemu ========================= 15-10-2021 09:23:37 Instalator modułów systemu Windows 18-10-2021 08:28:04 HPSF Applying updates 19-10-2021 11:33:22 Installed Java(TM) SE Development Kit 17 (64-bit) 21-10-2021 08:31:01 Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.27.29112 ==================== Wadliwe urządzenia w Menedżerze urządzeń ============ Name: Fortinet SSL VPN Virtual Ethernet Adapter Description: Fortinet SSL VPN Virtual Ethernet Adapter Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318} Manufacturer: Fortinet Inc. Service: ftsvnic Problem: : This device is disabled. (Code 22) Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions. ==================== Błędy w Dzienniku zdarzeń: ======================== Dziennik Aplikacja: ================== Error: (10/21/2021 02:13:29 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: SearchApp.exe, wersja: 10.0.19041.1266, sygnatura czasowa: 0xd719c871 Nazwa modułu powodującego błąd: KERNELBASE.dll, wersja: 10.0.19041.1202, sygnatura czasowa: 0xc9db1934 Kod wyjątku: 0xc0000602 Przesunięcie błędu: 0x000000000010be3e Identyfikator procesu powodującego błąd: 0xaf4 Godzina uruchomienia aplikacji powodującej błąd: 0x01d7c662f376d3c2 Ścieżka aplikacji powodującej błąd: C:\WINDOWS\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe Ścieżka modułu powodującego błąd: C:\WINDOWS\System32\KERNELBASE.dll Identyfikator raportu: 65f17400-4de7-48f5-9a80-2bc8d1168860 Pełna nazwa pakietu powodującego błąd: Microsoft.Windows.Search_1.14.2.19041_neutral_neutral_cw5n1h2txyewy Identyfikator aplikacji względem pakietu powodującego błąd: CortanaUI Error: (10/21/2021 07:51:18 AM) (Source: Microsoft-Windows-AppModel-State) (EventID: 11) (User: PCname) Description: Microsoft.WindowsStore_8wekyb3d8bbwe-2147023878 Error: (10/21/2021 07:44:48 AM) (Source: HP Comm Recovery) (EventID: 0) (User: ) Description: Obsługa elementu PowerEvent nie powiodła się. Wystąpił błąd: System.IO.IOException: Proces nie może uzyskać dostępu do pliku „C:\Windows\Temp\signtool.exe”, ponieważ jest on używany przez inny proces. w System.IO.__Error.WinIOError(Int32 errorCode, String maybeFullPath) w System.IO.FileStream.Init(String path, FileMode mode, FileAccess access, Int32 rights, Boolean useRights, FileShare share, Int32 bufferSize, FileOptions options, SECURITY_ATTRIBUTES secAttrs, String msgPath, Boolean bFromProxy, Boolean useLongPath, Boolean checkHost) w System.IO.FileStream..ctor(String path, FileMode mode, FileAccess access, FileShare share, Int32 bufferSize, FileOptions options, String msgPath, Boolean bFromProxy) w System.IO.FileStream..ctor(String path, FileMode mode) w _HPCommRecovery.Tools.Signtool.ExtractSignTool() w _HPCommRecovery.Tools.Signtool.Verify(String arg) w _HPCommRecovery.HPAHAgent.CallAgent() w _HPCommRecovery.AppSession..ctor(DateTime Current, String LogPath) w _HPCommRecovery.HPAHLogger.NewSession() w _HPCommRecovery.HPCo.... Error: (10/19/2021 10:49:39 PM) (Source: Firefox Default Browser Agent) (EventID: 12007) (User: ) Description: Event-ID 12007 Error: (10/19/2021 10:49:39 PM) (Source: Firefox Default Browser Agent) (EventID: 0) (User: ) Description: Event-ID 0 Error: (10/19/2021 01:11:02 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: FMUSBService64.exe, wersja: 1.0.0.1, sygnatura czasowa: 0x5a7a9331 Nazwa modułu powodującego błąd: cfgmgr32.dll_unloaded, wersja: 10.0.19041.1151, sygnatura czasowa: 0x04ed5855 Kod wyjątku: 0xc0000005 Przesunięcie błędu: 0x000000000000e8c0 Identyfikator procesu powodującego błąd: 0x1898 Godzina uruchomienia aplikacji powodującej błąd: 0x01d7c4cd229bd869 Ścieżka aplikacji powodującej błąd: C:\WINDOWS\system32\FMUSBService64.exe Ścieżka modułu powodującego błąd: cfgmgr32.dll Identyfikator raportu: 36922f12-4760-46c7-afd6-925ec77fd288 Pełna nazwa pakietu powodującego błąd: Identyfikator aplikacji względem pakietu powodującego błąd: Error: (10/19/2021 08:53:05 AM) (Source: Bonjour Service) (EventID: 100) (User: ) Description: mDNSCoreReceiveResponse: Reseting to Probing: 16 PCname.local. AAAA FE80:0000:0000:0000:617C:DA9A:9BCF:868C Error: (10/19/2021 08:53:05 AM) (Source: Bonjour Service) (EventID: 100) (User: ) Description: mDNSCoreReceiveResponse: Received from FE80:0000:0000:0000:617C:DA9A:9BCF:868C:5353 4 PCname.local. Addr 192.168.12.16 Dziennik System: ============= Error: (10/21/2021 09:02:23 PM) (Source: NETLOGON) (EventID: 5719) (User: ) Description: Ten komputer nie może skonfigurować zabezpieczonej sesji z kontrolerem domeny w domenie ENERGOTEL z następującego powodu: Nie możemy zalogować Cię za pomocą tego poświadczenia, ponieważ Twoja domena jest niedostępna. Upewnij się, że to urządzenie jest podłączone do sieci Twojej organizacji i spróbuj ponownie. Jeśli uprzednio logowano się na tym urządzeniu przy użyciu innego poświadczenia, możesz zalogować się za pomocą tego poświadczenia. To może powodować problemy z uwierzytelnianiem. Upewnij się, że ten komputer jest podłączony do sieci. Jeżeli problem się nie rozwiąże, skontaktuj się z administratorem domeny. INFORMACJE DODATKOWE Jeżeli ten komputer jest kontrolerem domeny dla określonej domeny, konfiguruje zabezpieczoną sesję z emulatorem podstawowego kontrolera domeny w określonej domenie. W przeciwnym przypadku komputer może skonfigurować zabezpieczoną sesję z dowolnym kontrolerem domeny w określonej domenie. Error: (10/21/2021 02:21:55 PM) (Source: DCOM) (EventID: 10010) (User: PCname) Description: Serwer {AB8902B4-09CA-4BB6-B78D-A8F59079A8D5} nie zarejestrował się w modelu DCOM w wymaganym czasie. Error: (10/21/2021 02:21:55 PM) (Source: DCOM) (EventID: 10010) (User: PCname) Description: Serwer {AB8902B4-09CA-4BB6-B78D-A8F59079A8D5} nie zarejestrował się w modelu DCOM w wymaganym czasie. Error: (10/21/2021 02:21:55 PM) (Source: DCOM) (EventID: 10010) (User: PCname) Description: Serwer {AB8902B4-09CA-4BB6-B78D-A8F59079A8D5} nie zarejestrował się w modelu DCOM w wymaganym czasie. Error: (10/21/2021 02:21:55 PM) (Source: DCOM) (EventID: 10010) (User: PCname) Description: Serwer {AB8902B4-09CA-4BB6-B78D-A8F59079A8D5} nie zarejestrował się w modelu DCOM w wymaganym czasie. Error: (10/21/2021 02:21:55 PM) (Source: DCOM) (EventID: 10010) (User: PCname) Description: Serwer {AB8902B4-09CA-4BB6-B78D-A8F59079A8D5} nie zarejestrował się w modelu DCOM w wymaganym czasie. Error: (10/21/2021 02:21:55 PM) (Source: DCOM) (EventID: 10010) (User: PCname) Description: Serwer {AB8902B4-09CA-4BB6-B78D-A8F59079A8D5} nie zarejestrował się w modelu DCOM w wymaganym czasie. Error: (10/21/2021 02:21:55 PM) (Source: DCOM) (EventID: 10010) (User: PCname) Description: Serwer {AB8902B4-09CA-4BB6-B78D-A8F59079A8D5} nie zarejestrował się w modelu DCOM w wymaganym czasie. Windows Defender: ================ Date: 2021-10-19 09:03:35 Description: Skanowanie produktu Program antywirusowy Microsoft Defender zostało zatrzymane przed ukończeniem. Identyfikator skanowania: {3D142164-D021-47AA-A269-C3990203582D} Typ skanowania: Narzędzia chroniące przed złośliwym oprogramowaniem Parametry skanowania: Szybkie skanowanie Użytkownik: ZARZĄDZANIE NT\SYSTEM Date: 2021-10-18 08:10:43 Description: Skanowanie produktu Program antywirusowy Microsoft Defender zostało zatrzymane przed ukończeniem. Identyfikator skanowania: {0DCAD80E-82EE-49BC-A583-D5BCEB94C729} Typ skanowania: Narzędzia chroniące przed złośliwym oprogramowaniem Parametry skanowania: Szybkie skanowanie Użytkownik: ZARZĄDZANIE NT\SYSTEM Date: 2021-10-15 09:34:18 Description: Skanowanie produktu Program antywirusowy Microsoft Defender zostało zatrzymane przed ukończeniem. Identyfikator skanowania: {59D46CA1-E736-4F52-8936-F6A0B3061E2A} Typ skanowania: Narzędzia chroniące przed złośliwym oprogramowaniem Parametry skanowania: Szybkie skanowanie Użytkownik: ZARZĄDZANIE NT\SYSTEM Date: 2021-10-13 08:52:52 Description: Skanowanie produktu Program antywirusowy Microsoft Defender zostało zatrzymane przed ukończeniem. Identyfikator skanowania: {27A0A591-5273-46BE-B8FD-2CF7036BF249} Typ skanowania: Narzędzia chroniące przed złośliwym oprogramowaniem Parametry skanowania: Szybkie skanowanie Użytkownik: ZARZĄDZANIE NT\SYSTEM Date: 2021-10-12 08:03:44 Description: Skanowanie produktu Program antywirusowy Microsoft Defender zostało zatrzymane przed ukończeniem. Identyfikator skanowania: {743D15EF-2755-43F9-A682-23AA3A66A5B8} Typ skanowania: Narzędzia chroniące przed złośliwym oprogramowaniem Parametry skanowania: Szybkie skanowanie Użytkownik: ZARZĄDZANIE NT\SYSTEM Date: 2021-10-14 13:48:07 Description: Produkt Program antywirusowy Microsoft Defender napotkał błąd podczas próby aktualizacji analizy zabezpieczeń. Nowa wersja analizy zabezpieczeń: Poprzednia wersja analizy zabezpieczeń: 1.351.314.0 Źródło aktualizacji: Serwer usługi Microsoft Update Typ analizy zabezpieczeń: Oprogramowanie antywirusowe Typ aktualizacji: Pełne Użytkownik: ZARZĄDZANIE NT\SYSTEM Bieżąca wersja aparatu: Poprzednia wersja aparatu: 1.1.18600.4 Kod błędu: 0x8024402c Opis błędu: Podczas sprawdzania aktualizacji wystąpił nieoczekiwany problem. Aby uzyskać informacje na temat instalowania aktualizacji i rozwiązywania problemów z nimi, zobacz Pomoc i obsługę techniczną. Date: 2021-10-14 11:38:32 Description: Produkt Program antywirusowy Microsoft Defender napotkał błąd podczas próby aktualizacji analizy zabezpieczeń. Nowa wersja analizy zabezpieczeń: Poprzednia wersja analizy zabezpieczeń: 1.351.314.0 Źródło aktualizacji: Serwer usługi Microsoft Update Typ analizy zabezpieczeń: Oprogramowanie antywirusowe Typ aktualizacji: Pełne Użytkownik: ZARZĄDZANIE NT\SYSTEM Bieżąca wersja aparatu: Poprzednia wersja aparatu: 1.1.18600.4 Kod błędu: 0x8024402c Opis błędu: Podczas sprawdzania aktualizacji wystąpił nieoczekiwany problem. Aby uzyskać informacje na temat instalowania aktualizacji i rozwiązywania problemów z nimi, zobacz Pomoc i obsługę techniczną. Date: 2021-10-10 22:32:33 Description: Produkt Program antywirusowy Microsoft Defender napotkał błąd podczas próby załadowania analizy zabezpieczeń i podejmie próbę powrotu do znanej dobrej wersji. %Analiza zabezpieczeń objęta próbą: Kopia zapasowa Kod błędu: 0x80004004 Opis błędu: Operacja przerwana. Wersja analizy zabezpieczeń: 1.351.131.0;1.351.131.0 Wersja aparatu: 1.1.18600.4 Date: 2021-10-10 22:32:33 Description: Produkt Program antywirusowy Microsoft Defender napotkał błąd podczas próby załadowania analizy zabezpieczeń i podejmie próbę powrotu do znanej dobrej wersji. %Analiza zabezpieczeń objęta próbą: Bieżące Kod błędu: 0x80004004 Opis błędu: Operacja przerwana. Wersja analizy zabezpieczeń: 1.351.162.0;1.351.162.0 Wersja aparatu: 1.1.18600.4 Date: 2021-07-27 09:48:13 Description: Produkt Program antywirusowy Microsoft Defender napotkał błąd podczas próby aktualizacji analizy zabezpieczeń. Nowa wersja analizy zabezpieczeń: Poprzednia wersja analizy zabezpieczeń: 1.343.1739.0 Źródło aktualizacji: Serwer usługi Microsoft Update Typ analizy zabezpieczeń: Oprogramowanie antywirusowe Typ aktualizacji: Pełne Użytkownik: ZARZĄDZANIE NT\SYSTEM Bieżąca wersja aparatu: Poprzednia wersja aparatu: 1.1.18300.4 Kod błędu: 0x8024402c Opis błędu: Podczas sprawdzania aktualizacji wystąpił nieoczekiwany problem. Aby uzyskać informacje na temat instalowania aktualizacji i rozwiązywania problemów z nimi, zobacz Pomoc i obsługę techniczną. CodeIntegrity: =============== Date: 2021-10-21 21:10:07 Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements. ==================== Statystyki pamięci =========================== BIOS: HP R71 Ver. 01.15.00 12/28/2020 Płyta główna: HP 8538 Procesor: Intel(R) Core(TM) i5-8265U CPU @ 1.60GHz Procent pamięci w użyciu: 70% Całkowita pamięć fizyczna: 8062.29 MB Dostępna pamięć fizyczna: 2355.98 MB Całkowita pamięć wirtualna: 9342.29 MB Dostępna pamięć wirtualna: 2499.47 MB ==================== Dyski ================================ Drive c: (Windows ) (Fixed) (Total:237.41 GB) (Free:50.41 GB) NTFS \\?\Volume{1acc101d-0aa8-47f5-8763-df76692feed1}\ () (Fixed) (Total:0.79 GB) (Free:0.08 GB) NTFS \\?\Volume{69f030e0-9a92-4287-b32b-2bdc8a866ff4}\ (SYSTEM) (Fixed) (Total:0.25 GB) (Free:0.18 GB) FAT32 ==================== MBR & Tablica partycji ==================== ========================================================== Disk: 0 (Size: 238.5 GB) (Disk ID: 7A205C5E) Partition: GPT. ==================== Koniec Addition.txt =======================