Additional scan result of Farbar Recovery Scan Tool (x64) Version: 01-12-2014 Ran by Jacek at 2014-12-02 23:09:36 Running from C:\Users\Jacek\Downloads Boot Mode: Normal ========================================================== ==================== Security Center ======================== (If an entry is included in the fixlist, it will be removed.) AV: Avira Desktop (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859} AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Avira Desktop (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: COMODO Antivirus (Disabled - Out of date) {0C2D2636-923D-EE52-2A83-E643204A8275} FW: COMODO Firewall (Disabled) {8F7746F7-FE68-E084-3B6C-7404A51E8FB3} ==================== Installed Programs ====================== (Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.) µTorrent (HKU\S-1-5-21-1716999734-2480157188-1133812662-1001\...\uTorrent) (Version: 3.4.2.34309 - BitTorrent Inc.) 3DMark (HKLM-x32\...\{4198fd8f-98bd-4240-9b3a-ab2643e532f6}) (Version: 1.3.708.0 - Futuremark) 3DMark (Version: 1.3.708.0 - Futuremark) Hidden 7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov) Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 3.1.0.4880 - Adobe Systems Incorporated) Adobe Audition CS6 (HKLM-x32\...\{30FD541D-3C9D-41C4-B240-A994EE4E0231}) (Version: 5.0 - Adobe Systems Incorporated) Adobe Flash Player 15 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 15.0.0.239 - Adobe Systems Incorporated) Adobe Help Manager (HKLM-x32\...\chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1) (Version: 4.0.244 - Adobe Systems Incorporated) Adobe Photoshop CS6 (HKLM-x32\...\{74EB3499-8B95-4B5C-96EB-7B342F3FD0C6}) (Version: 13.0 - Adobe Systems Incorporated) Adobe Reader XI (11.0.09) - Polish (HKLM-x32\...\{AC76BA86-7AD7-1045-7B44-AB0000000001}) (Version: 11.0.09 - Adobe Systems Incorporated) Aktualizacje NVIDIA 15.3.33 (Version: 15.3.33 - NVIDIA Corporation) Hidden Audacity 2.0.5 (HKLM-x32\...\Audacity_is1) (Version: 2.0.5 - Audacity Team) Avira (HKLM-x32\...\{9480d4af-12b9-4e56-8034-4031ef6ab39d}) (Version: 1.1.25.25607 - Avira Operations GmbH & Co. KG) Avira (x32 Version: 1.1.25.25607 - Avira Operations GmbH & Co. KG) Hidden Avira Free Antivirus (HKLM-x32\...\Avira AntiVir Desktop) (Version: 14.0.7.342 - Avira) Bing Desktop (HKLM-x32\...\{7D095455-D971-4D4C-9EFD-9AF6A6584F3A}) (Version: 1.3.470.0 - Microsoft Corporation) bl (x32 Version: 1.0.0 - Your Company Name) Hidden Build Tools - amd64 (Version: 12.0.21005 - Microsoft Corporation) Hidden Build Tools - x86 (x32 Version: 12.0.21005 - Microsoft Corporation) Hidden Build Tools Language Resources - amd64 (Version: 12.0.21005 - Microsoft Corporation) Hidden Build Tools Language Resources - x86 (x32 Version: 12.0.21005 - Microsoft Corporation) Hidden CCleaner (HKLM\...\CCleaner) (Version: 4.19 - Piriform) COMODO Firewall (HKLM\...\{2736B6BD-31EC-4FC8-A48C-F0A5C914C0B6}) (Version: 7.0.55655.4142 - COMODO Security Solutions Inc.) DAEMON Tools Lite (HKLM-x32\...\DAEMON Tools Lite) (Version: 4.49.1.0356 - Disc Soft Ltd) Dolby Digital Plus Home Theater (HKLM\...\{7E3D8FA1-6092-469A-955B-68FC4A2C67CA}) (Version: 7.5.1.1 - Dolby Laboratories Inc) DVD-Ranger Player (HKLM-x32\...\DVD-Ranger Player) (Version: - ) EaseUS Partition Master 10.0 (HKLM-x32\...\EaseUS Partition Master_is1) (Version: - EaseUS) Energy Manager (HKLM-x32\...\InstallShield_{AC768037-7079-4658-AC24-2897650E0ABE}) (Version: 1.0.0.35 - Lenovo) Energy Manager (x32 Version: 1.0.0.35 - Lenovo) Hidden Entity Framework Tools for Visual Studio 2013 (HKLM-x32\...\{08AEF86A-1956-4846-B906-B01350E96E30}) (Version: 12.0.20912.0 - Microsoft Corporation) EZdrummer (HKLM-x32\...\{43E8D9E7-AFC9-4BA3-8106-B95E02B87AB7}) (Version: 1.0 - Toontrack) Fender FUSE (HKU\S-1-5-21-1716999734-2480157188-1133812662-1001\...\2821242440.fuse.fender.com) (Version: - fuse.fender.com) Fender FUSE 2.7.1.48 (HKLM-x32\...\Fender FUSE) (Version: - ) Fender Universal ASIO (HKLM-x32\...\Fender Universal ASIO) (Version: - ) Futuremark SystemInfo (HKLM-x32\...\{4115C9AA-35E0-45D8-9363-47635B8750C7}) (Version: 4.29.438.0 - Futuremark) Game Booster 3 (HKLM-x32\...\Game Booster_is1) (Version: 3.4 - IObit) Guitar Pro 5.2 (HKLM-x32\...\Guitar Pro 5_is1) (Version: - Arobas Music) Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.5.13.1706 - Intel Corporation) Intel(R) PROSet/Wireless Software for Bluetooth(R) Technology(patch version 3.0.1337.1) (HKLM\...\{302600C1-6BDF-4FD1-1307-148929CC1385}) (Version: 3.1.1307.0362 - Intel Corporation) Intel(R) Update Manager (HKLM-x32\...\{12914061-EB9B-4AE7-AC7E-0B8A607C7DF4}) (Version: 2.3.1338 - Intel Corporation) Java 8 Update 25 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86418025F0}) (Version: 8.0.250 - Oracle Corporation) Java SE Development Kit 8 Update 20 (64-bit) (HKLM\...\{64A3A4F4-B792-11D6-A78A-00B0D0180200}) (Version: 8.0.200.26 - Oracle Corporation) K-Lite Codec Pack 10.6.0 Basic (HKLM-x32\...\KLiteCodecPack_is1) (Version: 10.6.0 - ) Lenovo EasyCamera (HKLM-x32\...\{ADE16A9D-FBDC-4ecc-B6BD-9C31E51D0332}) (Version: 3.13.315.1 - Vimicro) Live 8.2 (HKLM-x32\...\Live 8.2) (Version: - ) Malwarebytes Anti-Malware wersja 2.0.2.1012 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.2.1012 - Malwarebytes Corporation) MapSource - UMP-pcPL (HKLM-x32\...\Mapa UMP-pcPL (prawie cała Polska)_is1) (Version: 4.01.2012 - ) MediaCoder x64 0.8.31.5645 (HKLM\...\MediaCoder x64) (Version: 0.8.31.5645 - Mediatronic) Microsoft .NET Framework 4.5 Multi-Targeting Pack (HKLM-x32\...\{56E962F0-4FB0-3C67-88DB-9EAA6EEFC493}) (Version: 4.5.50710 - Microsoft Corporation) Microsoft .NET Framework 4.5 SDK - PLK Lang Pack (HKLM-x32\...\{DCBF58FD-AFD7-4F67-91EA-909B613EFB6A}) (Version: 4.5.50710 - Microsoft Corporation) Microsoft .NET Framework 4.5 SDK (HKLM-x32\...\{4AE57014-05C4-4864-A13D-86517A7E1BA4}) (Version: 4.5.50710 - Microsoft Corporation) Microsoft .NET Framework 4.5.1 Multi-Targeting Pack (ENU) (HKLM-x32\...\{9B1121CA-2BF6-3CD9-A047-AF9F803AFE93}) (Version: 4.5.50932 - Microsoft Corporation) Microsoft .NET Framework 4.5.1 Multi-Targeting Pack (ENU) (HKLM-x32\...\{D3517C62-68A5-37CF-92F7-93C029A89681}) (Version: 4.5.50932 - Microsoft Corporation) Microsoft .NET Framework 4.5.1 Multi-Targeting Pack (HKLM-x32\...\{6A0C6700-EA93-372C-8871-DCCF13D160A4}) (Version: 4.5.50932 - Microsoft Corporation) Microsoft .NET Framework 4.5.1 SDK (ENU) (HKLM-x32\...\{AD82FCEF-6FDD-4C9B-8844-8BCBDC1091A0}) (Version: 4.5.51641 - Microsoft Corporation) Microsoft .NET Framework 4.5.1 SDK (HKLM-x32\...\{19A5926D-66E1-46FC-854D-163AA10A52D3}) (Version: 4.5.51641 - Microsoft Corporation) Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation) Microsoft Help Viewer 2.1 (HKLM-x32\...\Microsoft Help Viewer 2.1) (Version: 2.1.21005 - Microsoft Corporation) Microsoft Help Viewer 2.1 Language Pack - PLK (HKLM-x32\...\Microsoft Help Viewer 2.1 Language Pack - PLK) (Version: 2.1.21005 - Microsoft Corporation) Microsoft Office 365 ProPlus - pl-pl (HKLM\...\O365ProPlusRetail - pl-pl) (Version: 15.0.4667.1002 - Microsoft Corporation) Microsoft Office Professional Plus 2010 (HKLM-x32\...\Office14.PROPLUS) (Version: 14.0.7015.1000 - Microsoft Corporation) Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation) Microsoft SQL Server 2012 Command Line Utilities (HKLM\...\{58FED865-4F13-408D-A5BF-996019C4B936}) (Version: 11.1.3000.0 - Microsoft Corporation) Microsoft SQL Server 2012 Data-Tier App Framework (HKLM-x32\...\{1B876496-B3A2-4D22-9B12-B608A3FD4B8B}) (Version: 11.1.2902.0 - Microsoft Corporation) Microsoft SQL Server 2012 Data-Tier App Framework (x64) (HKLM\...\{A6BA243E-85A3-4635-A269-32949C98AC7F}) (Version: 11.1.2902.0 - Microsoft Corporation) Microsoft SQL Server 2012 Express LocalDB (HKLM\...\{6C026A91-640F-4A23-8B68-05D589CC6F18}) (Version: 11.1.3000.0 - Microsoft Corporation) Microsoft SQL Server 2012 Management Objects (HKLM-x32\...\{2F7DBBE6-8EBC-495C-9041-46A772F4E311}) (Version: 11.1.3000.0 - Microsoft Corporation) Microsoft SQL Server 2012 Management Objects (x64) (HKLM\...\{43A5C316-9521-49C3-B9B6-FCE5E1005DF0}) (Version: 11.1.3000.0 - Microsoft Corporation) Microsoft SQL Server 2012 Native Client (HKLM\...\{D411E9C9-CE62-4DBF-9D92-4CB22B750ED5}) (Version: 11.1.3000.0 - Microsoft Corporation) Microsoft SQL Server 2012 Transact-SQL ScriptDom (HKLM\...\{54C5041B-0E91-4E92-8417-AAA12493C790}) (Version: 11.1.3000.0 - Microsoft Corporation) Microsoft SQL Server 2012 T-SQL Language Service (HKLM-x32\...\{04DD7AF4-A6D3-4E30-9BB9-3B3670719234}) (Version: 11.1.3000.0 - Microsoft Corporation) Microsoft SQL Server Compact 4.0 SP1 x64 ENU (HKLM\...\{78909610-D229-459C-A936-25D92283D3FD}) (Version: 4.0.8876.1 - Microsoft Corporation) Microsoft SQL Server Data Tools - enu (12.0.30919.1) (HKLM-x32\...\{0D7FCBFB-F478-4D32-901C-83F0BF5A3501}) (Version: 12.0.30919.1 - Microsoft Corporation) Microsoft SQL Server Data Tools Build Utilities - enu (12.0.30919.1) (HKLM-x32\...\{6781FF9B-E87D-4A03-9373-A55A288B83FA}) (Version: 12.0.30919.1 - Microsoft Corporation) Microsoft System CLR Types for SQL Server 2012 (HKLM-x32\...\{070C38AC-05CE-43DF-9A20-141332F6AB2B}) (Version: 11.1.3366.16 - Microsoft Corporation) Microsoft System CLR Types for SQL Server 2012 (x64) (HKLM\...\{05FF8209-C4F1-4C77-BC28-791653156D20}) (Version: 11.1.3366.16 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual Studio Express 2013 for Windows Desktop - ENU (HKLM-x32\...\{bec3d87e-1d6d-4b15-8383-29068c86b888}) (Version: 12.0.21005.13 - Microsoft Corporation) Microsoft Web Publishing Wizard 1.53 (HKLM-x32\...\WebPost) (Version: - ) Mozilla Firefox 34.0 (x86 pl) (HKLM-x32\...\Mozilla Firefox 34.0 (x86 pl)) (Version: 34.0 - Mozilla) Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 31.0 - Mozilla) Nero 12 (HKLM-x32\...\{560FC78C-A4B2-461D-9B47-820C1EEF87B8}) (Version: 12.0.02000 - Nero AG) NVIDIA GeForce Experience 2.1.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.1.1 - NVIDIA Corporation) NVIDIA Oprogramowanie systemu PhysX 9.13.1220 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.13.1220 - NVIDIA Corporation) NVIDIA Sterownik graficzny 340.52 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 340.52 - NVIDIA Corporation) Office 15 Click-to-Run Extensibility Component (x32 Version: 15.0.4667.1002 - Microsoft Corporation) Hidden Office 15 Click-to-Run Licensing Component (Version: 15.0.4667.1002 - Microsoft Corporation) Hidden Office 15 Click-to-Run Localization Component (x32 Version: 15.0.4667.1002 - Microsoft Corporation) Hidden Oprogramowanie Intel® PROSet/Wireless (HKLM-x32\...\{e1172fd4-a6d9-4cfa-8256-268f728fec31}) (Version: 16.5.3 - Intel Corporation) Pakiet językowy programu Microsoft Visual Studio Express 2013 for Windows Desktop — PLK (HKLM-x32\...\{1d428f6d-1e87-4e37-aa6c-1f8e6a8d6e7b}) (Version: 12.0.21005.13 - Microsoft Corporation) Pakiet sterowników systemu Windows - Lenovo (ACPIVPC) System (02/17/2013 9.52.0.776) (HKLM\...\35DD26BE48DAF4A9F35F969F3CB1E3E1435E661E) (Version: 02/17/2013 9.52.0.776 - Lenovo) Pakiet sterowników systemu Windows - Lenovo (WUDFRd) LenovoVhid (06/19/2012 10.13.29.733) (HKLM\...\8A223E56FB1ED4F697B54E5BF96F1EB63B512684) (Version: 06/19/2012 10.13.29.733 - Lenovo) Panel sterowania NVIDIA 340.52 (Version: 340.52 - NVIDIA Corporation) Hidden PDF Settings CS6 (x32 Version: 11.0 - Adobe Systems Incorporated) Hidden ph (x32 Version: 1.0.0 - Your Company Name) Hidden Prerequisite installer (x32 Version: 12.0.0002 - Nero AG) Hidden Prerequisites for SSDT (HKLM-x32\...\{35C1D9D6-87C0-46A3-B1B4-EDBCC063221C}) (Version: 11.1.3000.0 - Microsoft Corporation) PrivDog (HKLM-x32\...\PrivDog) (Version: 2.2.0.14 - privdog.com) Przygotowywanie programu Microsoft Visual Studio 2013 (x32 Version: 12.0.21005 - Microsoft Corporation) Hidden Qualcomm Atheros Bluetooth Suite (64) (HKLM\...\{A84A4FB1-D703-48DB-89E0-68B6499D2801}) (Version: 8.0.1.305 - Qualcomm Atheros Communications) Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.2.9200.30164 - Realtek Semiconductor Corp.) Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7069 - Realtek Semiconductor Corp.) Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version: - Microsoft) SHIELD Streaming (Version: 3.1.100 - NVIDIA Corporation) Hidden Skype™ 6.21 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 6.21.104 - Skype Technologies S.A.) Sophos Anti-Rootkit 1.5.20 (HKLM-x32\...\Sophos-AntiRootkit) (Version: 1.5.20 - Sophos Plc) Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 17.0.14.0 - Synaptics Incorporated) Team Explorer for Microsoft Visual Studio 2013 (x32 Version: 12.0.21005 - Microsoft Corporation) Hidden TruePianos 1.4.1 (HKLM\...\TruePianos_is1) (Version: - 4Front Technologies) TruePianos: Diamond Module 1.4.0 (HKLM-x32\...\TruePianos: Diamond Module_is1) (Version: - 4Front Technologies) Universal PCL x64 Multi-Lingual driver (HKLM\...\{41B43773-F416-4CED-96C5-169539B6DFF9}) (Version: 2.51.5.0 - KONICA MINOLTA) Update for (KB2504637) (HKLM-x32\...\{CFEF48A8-BFB8-3EAC-8BA5-DE4F8AA267CE}.KB2504637) (Version: 1 - Microsoft Corporation) Welcome App (Start-up experience) (x32 Version: 12.0.14000 - Nero AG) Hidden World of Tanks (HKLM-x32\...\{1EAC1D02-C6AC-4FA6-9A44-96258C37C812EU}_is1) (Version: - Wargaming.net) World of Warplanes (HKLM-x32\...\{1EAC1D02-C6AC-4FA6-9A44-96258C37C813EU}_is1) (Version: - Wargaming.net) ==================== Custom CLSID (selected items): ========================== (If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.) ==================== Restore Points ========================= 20-11-2014 22:34:02 Windows Update 25-11-2014 13:32:59 Windows Update 01-12-2014 19:10:35 Zainstalowane Lenovo EasyCamera ==================== Hosts content: ========================== (If needed Hosts: directive could be included in the fixlist to reset Hosts.) 2013-08-22 14:25 - 2013-08-22 14:25 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts ==================== Scheduled Tasks (whitelisted) ============= (If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.) Task: {190B6007-77C8-48CD-9557-D25E47EF3EDF} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office 15\root\Office15\msoia.exe [2014-11-15] (Microsoft Corporation) Task: {2465012A-8B90-407A-BC24-C3E71F76ACC5} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-10-23] (Piriform Ltd) Task: {4CC81C67-2CE7-4483-B3E0-1B5BC7B851EB} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2014-10-07] (Microsoft Corporation) Task: {9933F1F8-53F9-4834-8E24-1E3A794117E5} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe [2014-02-28] () Task: {9D76C9FA-C871-4D01-BFAC-3805A2FF5183} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-11-25] (Adobe Systems Incorporated) Task: {A5544426-68F9-4F5D-95DB-EC9002E9B7F4} - System32\Tasks\OfficeSoftwareProtectionPlatform\SvcRestartTask => Sc.exe start osppsvc Task: {B618990D-1EBF-4CD0-A52A-DC5EF435C0B9} - System32\Tasks\GenericSettingsHandler\Windows-Credentials\RetrySyncTask_for_S-1-5-21-1716999734-2480157188-1133812662-1001 Task: {D201F601-DA51-4454-9A14-F37EFD0BBDC3} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473-Logon => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe [2014-02-28] () Task: {DDD05381-B87E-4493-8363-F03163762220} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office 15\root\Office15\msoia.exe [2014-11-15] (Microsoft Corporation) Task: {E4CAFFA3-843B-43C1-A120-B3E8CAF4E458} - System32\Tasks\COMODO\COMODO Signature Update {B9D5C6F9-17D2-4917-8BD0-614BAA1C6A59} => C:\Program Files\COMODO\COMODO Internet Security\cfpconfg.exe [2014-04-16] (COMODO) Task: {E77C65C9-F763-47A1-BC4F-540A74357A40} - System32\Tasks\Game_Booster_AutoUpdate => C:\Program Files (x86)\IObit\Game Booster 3\AutoUpdate.exe [2014-08-31] () Task: {E91FC505-82E4-49AB-A08D-9720A9F36890} - System32\Tasks\COMODO\COMODO Update {A6D52E4F-569B-4756-B3D8-DF217313DA85} => C:\Program Files\COMODO\COMODO Internet Security\cfpconfg.exe [2014-04-16] (COMODO) Task: {EE226186-AA11-49EB-97A4-A5185BBAC368} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesCommonx86\Microsoft Shared\OFFICE15\OLicenseHeartbeat.exe [2014-11-15] (Microsoft Corporation) Task: {F4D8A712-5549-4ED6-B43B-5806BB82205A} - System32\Tasks\Microsoft Office 15 Sync Maintenance for JACEK-KOMPUTER-Jacek Jacek-komputer => C:\Program Files\Microsoft Office 15\Root\Office15\MsoSync.exe [2014-11-15] (Microsoft Corporation) Task: {F71E05B0-F8C4-42BC-AA8E-27710E65B6FD} - System32\Tasks\{31DDBD37-5DB7-4030-8064-10B0CAA806C3} => C:\Program Files\COMODO\COMODO Internet Security\cistray.exe [2014-03-25] (COMODO) Task: {FDC37B43-558D-4CB2-A76B-8358B4F0A423} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\Windows\system32\MRT.exe [2014-11-14] (Microsoft Corporation) Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe ==================== Loaded Modules (whitelisted) ============= 2014-07-28 17:44 - 2014-07-02 19:55 - 00116568 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll 2014-10-09 16:42 - 2014-05-20 09:19 - 00105640 _____ () C:\Program Files\Microsoft Office 15\ClientX64\ApiClient.dll 2013-09-04 23:17 - 2013-09-04 23:17 - 04300456 _____ () C:\Program Files\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF 2014-12-02 19:51 - 2014-12-02 19:51 - 00380416 _____ () C:\Users\Jacek\Downloads\3bmmq7ko.exe 2013-09-04 23:14 - 2013-09-04 23:14 - 04300456 _____ () C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE14\Cultures\OFFICE.ODF 2014-11-15 12:31 - 2014-11-15 12:31 - 00316576 _____ () C:\Program Files\Microsoft Office 15\Root\Office15\AppVIsvStream32.dll 2014-12-02 14:42 - 2014-12-02 14:42 - 03758192 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll 2013-10-22 10:16 - 2013-08-20 01:12 - 01242584 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll ==================== Alternate Data Streams (whitelisted) ========= (If an entry is included in the fixlist, only the Alternate Data Streams will be removed.) AlternateDataStreams: C:\Users\Jacek\SkyDrive:ms-properties ==================== Safe Mode (whitelisted) =================== (If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.) ==================== EXE Association (whitelisted) ============= (If an entry is included in the fixlist, the default will be restored. None default entries will be removed.) ==================== MSCONFIG/TASK MANAGER disabled items ========= (Currently there is no automatic fix for this section.) HKLM\...\StartupApproved\Run: => "AdobeAAMUpdater-1.0" HKLM\...\StartupApproved\Run: => "ShadowPlay" HKLM\...\StartupApproved\Run32: => "AdobeCS6ServiceManager" HKLM\...\StartupApproved\Run32: => "Adobe ARM" HKLM\...\StartupApproved\Run32: => "EaseUS EPM tray" HKLM\...\StartupApproved\Run32: => "ComodoFSFirefox" HKLM\...\StartupApproved\Run32: => "PrivDogService" HKLM\...\StartupApproved\Run32: => "SwitchBoard" HKLM\...\StartupApproved\Run32: => "EaseUS EPM Tray Agent" HKLM\...\StartupApproved\Run32: => "AdobeAAMUpdater-1.0" HKU\S-1-5-21-1716999734-2480157188-1133812662-1001\...\StartupApproved\StartupFolder: => "Tworzenie wycinków ekranu i uruchamianie programu OneNote 2010.lnk" HKU\S-1-5-21-1716999734-2480157188-1133812662-1001\...\StartupApproved\StartupFolder: => "Wysyłanie do programu OneNote.lnk" HKU\S-1-5-21-1716999734-2480157188-1133812662-1001\...\StartupApproved\Run: => "DAEMON Tools Lite" HKU\S-1-5-21-1716999734-2480157188-1133812662-1001\...\StartupApproved\Run: => "AdobeBridge" HKU\S-1-5-21-1716999734-2480157188-1133812662-1001\...\StartupApproved\Run: => "CCleaner Monitoring" ========================= Accounts: ========================== Administrator (S-1-5-21-1716999734-2480157188-1133812662-500 - Administrator - Disabled) Gość (S-1-5-21-1716999734-2480157188-1133812662-501 - Limited - Disabled) HomeGroupUser$ (S-1-5-21-1716999734-2480157188-1133812662-1004 - Limited - Enabled) Jacek (S-1-5-21-1716999734-2480157188-1133812662-1001 - Administrator - Enabled) => C:\Users\Jacek ==================== Faulty Device Manager Devices ============= Name: Microsoft Visual Studio Location Simulator Sensor Description: Microsoft Visual Studio Location Simulator Sensor Class Guid: {5175d334-c371-4806-b3ba-71fd53c9258d} Manufacturer: Microsoft Corporation Service: SensorsSimulatorDriver Problem: : Windows has stopped this device because it has reported problems. (Code 43) Resolution: One of the drivers controlling the device notified the operating system that the device failed in some manner. For more information about how to diagnose the problem, see the hardware documentation. ==================== Event log errors: ========================= Application errors: ================== Error: (12/02/2014 11:08:41 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: 3bmmq7ko.exe, wersja: 2.1.19357.0, sygnatura czasowa: 0x52e7ea83 Nazwa modułu powodującego błąd: 3bmmq7ko.exe, wersja: 2.1.19357.0, sygnatura czasowa: 0x52e7ea83 Kod wyjątku: 0xc0000005 Przesunięcie błędu: 0x000011aa Identyfikator procesu powodującego błąd: 0x654 Godzina uruchomienia aplikacji powodującej błąd: 0x3bmmq7ko.exe0 Ścieżka aplikacji powodującej błąd: 3bmmq7ko.exe1 Ścieżka modułu powodującego błąd: 3bmmq7ko.exe2 Identyfikator raportu: 3bmmq7ko.exe3 Pełna nazwa pakietu powodującego błąd: 3bmmq7ko.exe4 Identyfikator aplikacji względem pakietu powodującego błąd: 3bmmq7ko.exe5 Error: (12/02/2014 10:50:22 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: nvstreamsvc.exe, wersja: 3.1.100.0, sygnatura czasowa: 0x53d25804 Nazwa modułu powodującego błąd: ntdll.dll, wersja: 6.3.9600.17278, sygnatura czasowa: 0x53eebd22 Kod wyjątku: 0xc0000142 Przesunięcie błędu: 0x00000000000ec0b4 Identyfikator procesu powodującego błąd: 0x11dc Godzina uruchomienia aplikacji powodującej błąd: 0xnvstreamsvc.exe0 Ścieżka aplikacji powodującej błąd: nvstreamsvc.exe1 Ścieżka modułu powodującego błąd: nvstreamsvc.exe2 Identyfikator raportu: nvstreamsvc.exe3 Pełna nazwa pakietu powodującego błąd: nvstreamsvc.exe4 Identyfikator aplikacji względem pakietu powodującego błąd: nvstreamsvc.exe5 Error: (12/02/2014 07:52:31 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: 3bmmq7ko.exe, wersja: 2.1.19357.0, sygnatura czasowa: 0x52e7ea83 Nazwa modułu powodującego błąd: 3bmmq7ko.exe, wersja: 2.1.19357.0, sygnatura czasowa: 0x52e7ea83 Kod wyjątku: 0xc0000005 Przesunięcie błędu: 0x000011aa Identyfikator procesu powodującego błąd: 0x1608 Godzina uruchomienia aplikacji powodującej błąd: 0x3bmmq7ko.exe0 Ścieżka aplikacji powodującej błąd: 3bmmq7ko.exe1 Ścieżka modułu powodującego błąd: 3bmmq7ko.exe2 Identyfikator raportu: 3bmmq7ko.exe3 Pełna nazwa pakietu powodującego błąd: 3bmmq7ko.exe4 Identyfikator aplikacji względem pakietu powodującego błąd: 3bmmq7ko.exe5 Error: (12/02/2014 07:51:55 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: 3bmmq7ko.exe, wersja: 2.1.19357.0, sygnatura czasowa: 0x52e7ea83 Nazwa modułu powodującego błąd: 3bmmq7ko.exe, wersja: 2.1.19357.0, sygnatura czasowa: 0x52e7ea83 Kod wyjątku: 0xc0000005 Przesunięcie błędu: 0x000011aa Identyfikator procesu powodującego błąd: 0xbb4 Godzina uruchomienia aplikacji powodującej błąd: 0x3bmmq7ko.exe0 Ścieżka aplikacji powodującej błąd: 3bmmq7ko.exe1 Ścieżka modułu powodującego błąd: 3bmmq7ko.exe2 Identyfikator raportu: 3bmmq7ko.exe3 Pełna nazwa pakietu powodującego błąd: 3bmmq7ko.exe4 Identyfikator aplikacji względem pakietu powodującego błąd: 3bmmq7ko.exe5 Error: (12/02/2014 07:45:42 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Program FRST64.exe w wersji 1.12.2014.0 przestał współpracować z systemem Windows i został zamknięty. Aby sprawdzić, czy jest dostępnych więcej informacji na temat tego problemu, sprawdź historię problemu w aplecie Centrum akcji w Panelu sterowania. Identyfikator procesu: acc Godzina rozpoczęcia: 01d00e5ebfc736c7 Godzina zakończenia: 60000 Ścieżka aplikacji: C:\Users\Jacek\Downloads\FRST64.exe Identyfikator raportu: 3c47cb66-7a53-11e4-8295-28d2445f2ba3 Pełna nazwa pakietu powodującego błąd: Identyfikator aplikacji względem pakietu powodującego błąd: Error: (12/02/2014 07:20:29 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: nvstreamsvc.exe, wersja: 3.1.100.0, sygnatura czasowa: 0x53d25804 Nazwa modułu powodującego błąd: ntdll.dll, wersja: 6.3.9600.17278, sygnatura czasowa: 0x53eebd22 Kod wyjątku: 0xc0000142 Przesunięcie błędu: 0x00000000000ec0b4 Identyfikator procesu powodującego błąd: 0x1550 Godzina uruchomienia aplikacji powodującej błąd: 0xnvstreamsvc.exe0 Ścieżka aplikacji powodującej błąd: nvstreamsvc.exe1 Ścieżka modułu powodującego błąd: nvstreamsvc.exe2 Identyfikator raportu: nvstreamsvc.exe3 Pełna nazwa pakietu powodującego błąd: nvstreamsvc.exe4 Identyfikator aplikacji względem pakietu powodującego błąd: nvstreamsvc.exe5 Error: (12/02/2014 07:19:06 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Program LiveComm.exe w wersji 17.5.9600.20689 przestał współpracować z systemem Windows i został zamknięty. Aby sprawdzić, czy jest dostępnych więcej informacji na temat tego problemu, sprawdź historię problemu w aplecie Centrum akcji w Panelu sterowania. Identyfikator procesu: 153c Godzina rozpoczęcia: 01d00e2b4a545107 Godzina zakończenia: 4294967295 Ścieżka aplikacji: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20689_x64__8wekyb3d8bbwe\LiveComm.exe Identyfikator raportu: 1bacbc4c-7a49-11e4-8294-28d2445f2ba3 Pełna nazwa pakietu powodującego błąd: microsoft.windowscommunicationsapps_17.5.9600.20689_x64__8wekyb3d8bbwe Identyfikator aplikacji względem pakietu powodującego błąd: ppleae38af2e007f4358a809ac99a64a67c1 Error: (12/01/2014 11:14:41 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: nvstreamsvc.exe, wersja: 3.1.100.0, sygnatura czasowa: 0x53d25804 Nazwa modułu powodującego błąd: ntdll.dll, wersja: 6.3.9600.17278, sygnatura czasowa: 0x53eebd22 Kod wyjątku: 0xc0000142 Przesunięcie błędu: 0x00000000000ec0b4 Identyfikator procesu powodującego błąd: 0x1a08 Godzina uruchomienia aplikacji powodującej błąd: 0xnvstreamsvc.exe0 Ścieżka aplikacji powodującej błąd: nvstreamsvc.exe1 Ścieżka modułu powodującego błąd: nvstreamsvc.exe2 Identyfikator raportu: nvstreamsvc.exe3 Pełna nazwa pakietu powodującego błąd: nvstreamsvc.exe4 Identyfikator aplikacji względem pakietu powodującego błąd: nvstreamsvc.exe5 Error: (12/01/2014 11:14:41 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: nvstreamsvc.exe, wersja: 3.1.100.0, sygnatura czasowa: 0x53d25804 Nazwa modułu powodującego błąd: ntdll.dll, wersja: 6.3.9600.17278, sygnatura czasowa: 0x53eebd22 Kod wyjątku: 0xc0000142 Przesunięcie błędu: 0x00000000000ec0b4 Identyfikator procesu powodującego błąd: 0x3e4 Godzina uruchomienia aplikacji powodującej błąd: 0xnvstreamsvc.exe0 Ścieżka aplikacji powodującej błąd: nvstreamsvc.exe1 Ścieżka modułu powodującego błąd: nvstreamsvc.exe2 Identyfikator raportu: nvstreamsvc.exe3 Pełna nazwa pakietu powodującego błąd: nvstreamsvc.exe4 Identyfikator aplikacji względem pakietu powodującego błąd: nvstreamsvc.exe5 Error: (12/01/2014 11:14:34 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: nvstreamsvc.exe, wersja: 3.1.100.0, sygnatura czasowa: 0x53d25804 Nazwa modułu powodującego błąd: ntdll.dll, wersja: 6.3.9600.17278, sygnatura czasowa: 0x53eebd22 Kod wyjątku: 0xc0000142 Przesunięcie błędu: 0x00000000000ec0b4 Identyfikator procesu powodującego błąd: 0xec0 Godzina uruchomienia aplikacji powodującej błąd: 0xnvstreamsvc.exe0 Ścieżka aplikacji powodującej błąd: nvstreamsvc.exe1 Ścieżka modułu powodującego błąd: nvstreamsvc.exe2 Identyfikator raportu: nvstreamsvc.exe3 Pełna nazwa pakietu powodującego błąd: nvstreamsvc.exe4 Identyfikator aplikacji względem pakietu powodującego błąd: nvstreamsvc.exe5 System errors: ============= Error: (12/02/2014 10:51:46 PM) (Source: EventLog) (EventID: 6008) (User: ) Description: Poprzednie zamknięcie systemu przy 22:42:31 na ‎2014-‎12-‎02 było nieoczekiwane. Error: (12/02/2014 07:22:31 PM) (Source: EventLog) (EventID: 6008) (User: ) Description: Poprzednie zamknięcie systemu przy 18:46:50 na ‎2014-‎12-‎02 było nieoczekiwane. Error: (12/02/2014 07:20:21 PM) (Source: DCOM) (EventID: 10010) (User: JACEK-KOMPUTER) Description: {82C49192-BE68-467F-BF50-971FD01DABF3} Error: (12/02/2014 05:52:07 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Nie można uruchomić usługi MEMSWEEP2 z powodu następującego błędu: %%1275 Error: (12/02/2014 05:52:07 PM) (Source: Application Popup) (EventID: 1060) (User: ) Description: \??\C:\Windows\system32\17A.tmp Error: (12/02/2014 05:48:56 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Nie można uruchomić usługi MEMSWEEP2 z powodu następującego błędu: %%1275 Error: (12/02/2014 05:48:56 PM) (Source: Application Popup) (EventID: 1060) (User: ) Description: \??\C:\Windows\system32\B655.tmp Error: (12/02/2014 05:38:38 PM) (Source: Service Control Manager) (EventID: 7031) (User: ) Description: Usługa Bufor wydruku niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. W przeciągu 5000 milisekund zostanie podjęta następująca czynność korekcyjna: Uruchom usługę ponownie. Error: (12/02/2014 05:37:42 PM) (Source: Service Control Manager) (EventID: 7031) (User: ) Description: Usługa Windows Search niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. W przeciągu 30000 milisekund zostanie podjęta następująca czynność korekcyjna: Uruchom usługę ponownie. Error: (12/02/2014 05:37:31 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Usługa COMODO Internet Security Helper Service niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. Microsoft Office Sessions: ========================= Error: (12/02/2014 11:08:41 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: 3bmmq7ko.exe2.1.19357.052e7ea833bmmq7ko.exe2.1.19357.052e7ea83c0000005000011aa65401d00e7c7df176abC:\Users\Jacek\Downloads\3bmmq7ko.exeC:\Users\Jacek\Downloads\3bmmq7ko.exec5ac0db4-7a6f-11e4-8296-28d2445f2ba3 Error: (12/02/2014 10:50:22 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: nvstreamsvc.exe3.1.100.053d25804ntdll.dll6.3.9600.1727853eebd22c000014200000000000ec0b411dc01d00e79f8f47652C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exeC:\Windows\SYSTEM32\ntdll.dll36c06a63-7a6d-11e4-8295-28d2445f2ba3 Error: (12/02/2014 07:52:31 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: 3bmmq7ko.exe2.1.19357.052e7ea833bmmq7ko.exe2.1.19357.052e7ea83c0000005000011aa160801d00e61168b9dc0C:\Users\Jacek\Downloads\3bmmq7ko.exeC:\Users\Jacek\Downloads\3bmmq7ko.exe5e06d6ce-7a54-11e4-8295-28d2445f2ba3 Error: (12/02/2014 07:51:55 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: 3bmmq7ko.exe2.1.19357.052e7ea833bmmq7ko.exe2.1.19357.052e7ea83c0000005000011aabb401d00e60fe79ce5fC:\Users\Jacek\Downloads\3bmmq7ko.exeC:\Users\Jacek\Downloads\3bmmq7ko.exe48b6b16c-7a54-11e4-8295-28d2445f2ba3 Error: (12/02/2014 07:45:42 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: FRST64.exe1.12.2014.0acc01d00e5ebfc736c760000C:\Users\Jacek\Downloads\FRST64.exe3c47cb66-7a53-11e4-8295-28d2445f2ba3 Error: (12/02/2014 07:20:29 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: nvstreamsvc.exe3.1.100.053d25804ntdll.dll6.3.9600.1727853eebd22c000014200000000000ec0b4155001d00e5ca6fbe8fdC:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exeC:\Windows\SYSTEM32\ntdll.dlle4cc3a33-7a4f-11e4-8294-28d2445f2ba3 Error: (12/02/2014 07:19:06 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: LiveComm.exe17.5.9600.20689153c01d00e2b4a5451074294967295C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20689_x64__8wekyb3d8bbwe\LiveComm.exe1bacbc4c-7a49-11e4-8294-28d2445f2ba3microsoft.windowscommunicationsapps_17.5.9600.20689_x64__8wekyb3d8bbweppleae38af2e007f4358a809ac99a64a67c1 Error: (12/01/2014 11:14:41 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: nvstreamsvc.exe3.1.100.053d25804ntdll.dll6.3.9600.1727853eebd22c000014200000000000ec0b41a0801d00db433fca554C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exeC:\Windows\SYSTEM32\ntdll.dll71cf5785-79a7-11e4-8292-fcf8aecc3a8e Error: (12/01/2014 11:14:41 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: nvstreamsvc.exe3.1.100.053d25804ntdll.dll6.3.9600.1727853eebd22c000014200000000000ec0b43e401d00db433d1bb9dC:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exeC:\Windows\SYSTEM32\ntdll.dll719ae3d1-79a7-11e4-8292-fcf8aecc3a8e Error: (12/01/2014 11:14:34 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: nvstreamsvc.exe3.1.100.053d25804ntdll.dll6.3.9600.1727853eebd22c000014200000000000ec0b4ec001d00db43015b3a6C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exeC:\Windows\SYSTEM32\ntdll.dll6df71e40-79a7-11e4-8292-fcf8aecc3a8e CodeIntegrity Errors: =================================== Date: 2014-12-02 22:52:52.955 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\guard64.dll because the set of per-page image hashes could not be found on the system. Date: 2014-12-02 19:24:51.424 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\guard64.dll because the set of per-page image hashes could not be found on the system. Date: 2014-12-02 19:19:48.081 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\dsound.dll because the set of per-page image hashes could not be found on the system. Date: 2014-12-02 19:19:01.391 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\dsound.dll because the set of per-page image hashes could not be found on the system. Date: 2014-12-02 18:19:02.671 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\guard64.dll because the set of per-page image hashes could not be found on the system. Date: 2014-12-02 17:52:07.156 Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\17A.tmp because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. Date: 2014-12-02 17:48:56.095 Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\B655.tmp because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. Date: 2014-12-02 13:27:48.612 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\guard64.dll because the set of per-page image hashes could not be found on the system. Date: 2014-12-01 23:11:07.272 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\guard64.dll because the set of per-page image hashes could not be found on the system. Date: 2014-12-01 22:36:29.675 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\guard64.dll because the set of per-page image hashes could not be found on the system. ==================== Memory info =========================== Processor: Intel(R) Core(TM) i7-4702MQ CPU @ 2.20GHz Percentage of memory in use: 35% Total physical RAM: 7948.36 MB Available physical RAM: 5161.56 MB Total Pagefile: 9228.36 MB Available Pagefile: 6040.04 MB Total Virtual: 131072 MB Available Virtual: 131071.82 MB ==================== Drives ================================ Drive c: (OS) (Fixed) (Total:331.46 GB) (Free:168.04 GB) NTFS ==>[Drive with boot components (obtained from BCD)] Drive d: (DATA) (Fixed) (Total:600.05 GB) (Free:206.34 GB) NTFS