Additional scan result of Farbar Recovery Scan Tool (x86) Version: 20-12-2013 Ran by Goska at 2013-12-20 08:56:30 Running from C:\Users\Goska\Desktop Boot Mode: Normal ========================================================== ==================== Security Center ======================== AV: AVG Internet Security 2014 (Enabled - Up to date) {0E9420C4-06B3-7FA0-3AB1-6E49CB52ECD9} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: AVG Internet Security 2014 (Enabled - Up to date) {B5F5C120-2089-702E-0001-553BB0D5A664} FW: AVG Internet Security 2014 (Enabled) {36AFA1E1-4CDC-7EF8-11EE-C77C3581ABA2} ==================== Installed Programs ====================== Adobe Flash Player 11 Plugin (Version: 11.9.900.170) Adobe Reader 9.5.0 - Polish (Version: 9.5.0) ALPS Touch Pad Driver Archiwizator WinRAR AVG 2014 (Version: 14.0.3658) AVG 2014 (Version: 14.0.4259) AVG 2014 (Version: 2014.0.4259) Conexant HD Audio (Version: 4.119.0.60) Energy Management (Version: 4.3.1.5) Intel(R) Graphics Media Accelerator Driver Intel(R) TV Wizard McAfee Security Scan Plus (Version: 3.8.130.10) Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319) Microsoft .NET Framework 4 Client Profile PLK Language Pack (Version: 4.0.30319) Microsoft Office Word Viewer 2003 (Version: 11.0.8173.0) Microsoft Silverlight (Version: 5.1.20913.0) Mozilla Firefox 26.0 (x86 pl) (Version: 26.0) Mozilla Maintenance Service (Version: 26.0) Polski pakiet językowy dla programu Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319) Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (Version: 3) Visual Studio 2012 x86 Redistributables (Version: 14.0.0.1) Winamp (remove only) ==================== Restore Points ========================= 17-12-2013 18:13:31 Dodatek Windows 7 Service Pack 1 17-12-2013 22:00:11 Windows Update 18-12-2013 21:49:49 Windows Update 19-12-2013 15:05:44 Windows Update ==================== Hosts content: ========================== 2009-07-14 03:04 - 2009-06-10 22:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts ==================== Scheduled Tasks (whitelisted) ============= Task: {D6E68C15-3641-47B8-961E-B718E216E11D} - System32\Tasks\Games\UpdateCheck_S-1-5-21-313051596-3320735013-3531111050-1000 ==================== Loaded Modules (whitelisted) ============= 2013-12-08 17:53 - 2004-12-26 20:34 - 00121344 _____ () C:\Program Files\WinRAR\rarext.dll 2013-12-06 09:49 - 2008-12-20 03:20 - 00063304 _____ () C:\Program Files\Lenovo\Energy Management\kbdhook.dll 2013-12-06 09:49 - 2008-12-20 03:20 - 00051016 _____ () C:\Program Files\Lenovo\Energy Management\HookLib.dll ==================== Alternate Data Streams (whitelisted) ========= ==================== Safe Mode (whitelisted) =================== HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver" ==================== Faulty Device Manager Devices ============= ==================== Event log errors: ========================= Application errors: ================== Error: (12/19/2013 05:08:45 PM) (Source: Application Hang) (User: ) Description: Program OTL.exe w wersji 3.2.69.0 zatrzymał interakcję z systemem Windows i został zamknięty. Aby zobaczyć, czy jest dostępnych więcej informacji dotyczących tego problemu, sprawdź historię problemu w panelu sterowania Centrum akcji. Identyfikator procesu: 840 Godzina rozpoczęcia: 01cefcd2fc84eae8 Godzina zakończenia: 15 Ścieżka aplikacji: C:\Users\Goska\Desktop\OTL.exe Identyfikator raportu: Error: (12/19/2013 04:57:02 PM) (Source: Application Hang) (User: ) Description: Program OTL.exe w wersji 3.2.69.0 zatrzymał interakcję z systemem Windows i został zamknięty. Aby zobaczyć, czy jest dostępnych więcej informacji dotyczących tego problemu, sprawdź historię problemu w panelu sterowania Centrum akcji. Identyfikator procesu: 53c Godzina rozpoczęcia: 01cefcd1d6269112 Godzina zakończenia: 0 Ścieżka aplikacji: C:\Users\Goska\Desktop\OTL.exe Identyfikator raportu: Error: (12/19/2013 04:05:44 PM) (Source: Microsoft-Windows-CAPI2) (User: ) Description: Przetwarzanie wywołania OnIdentity() w obiekcie System Writer przez Usługi kryptograficzne nie powiodło się. Details: AddCoreCsiFiles : BeginFileEnumeration() failed. System Error: Parametr jest niepoprawny. . Error: (12/19/2013 04:05:44 PM) (Source: Microsoft-Windows-CAPI2) (User: ) Description: Przetwarzanie wywołania OnIdentity() w obiekcie System Writer przez Usługi kryptograficzne nie powiodło się. Details: AddCoreCsiFiles : BeginFileEnumeration() failed. System Error: Parametr jest niepoprawny. . Error: (12/18/2013 03:43:55 PM) (Source: Customer Experience Improvement Program) (User: ) Description: 80004005 Error: (12/17/2013 10:29:06 PM) (Source: ESENT) (User: ) Description: WinMail (3096) WindowsMail0: Tworzenie kopii zapasowej zostało zatrzymane, ponieważ zostało przerwane przez klienta lub nie można nawiązać połączenia z klientem. Error: (12/17/2013 07:13:33 PM) (Source: VSS) (User: ) Description: Błąd Usługi kopiowania woluminów w tle: wolumin/dysk jest niepodłączony lub nie został odnaleziony. Kontekst błędu: CreateFileW(\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy6,0xc0000000,0x00000003,...). Operacja: Przetwarzanie metody PostFinalCommitSnapshots Kontekst: Kontekst wykonywania: System Provider Error: (12/17/2013 05:13:36 PM) (Source: Customer Experience Improvement Program) (User: ) Description: 80004005 Error: (12/16/2013 10:14:50 PM) (Source: Customer Experience Improvement Program) (User: ) Description: 80004005 Error: (12/16/2013 04:09:07 PM) (Source: Application Error) (User: ) Description: Nazwa aplikacji powodującej błąd: firefox.exe, wersja: 26.0.0.5087, sygnatura czasowa: 0x52a0d273 Nazwa modułu powodującego błąd: xul.dll, wersja: 26.0.0.5087, sygnatura czasowa: 0x52a0d20a Kod wyjątku: 0xc0000005 Przesunięcie błędu: 0x0014e1a8 Identyfikator procesu powodującego błąd: 0xe88 Godzina uruchomienia aplikacji powodującej błąd: 0xfirefox.exe0 Ścieżka aplikacji powodującej błąd: firefox.exe1 Ścieżka modułu powodującego błąd: firefox.exe2 Identyfikator raportu: firefox.exe3 System errors: ============= Error: (12/19/2013 05:42:51 PM) (Source: DCOM) (User: ) Description: {078AEF33-C48A-49F7-AFF3-A0EE810BFE7C} Error: (12/19/2013 04:02:00 PM) (Source: EventLog) (User: ) Description: Poprzednie zamknięcie systemu przy 22:55:08 na ‎2013-‎12-‎18 było nieoczekiwane.