Rezultaty skanu uzupełniającego Farbar Recovery Scan Tool (x64) Wersja:10-09-2015 01 Uruchomiony przez Dawid (2015-09-12 20:43:45) Uruchomiony z E:\Programy\FRST Windows 7 Home Premium Service Pack 1 (X64) (2015-01-14 21:25:06) Tryb startu: Normal ========================================================== ==================== Konta użytkowników: ============================= Administrator (S-1-5-21-1111395-1295072067-346946914-500 - Administrator - Disabled) Dawid (S-1-5-21-1111395-1295072067-346946914-1000 - Administrator - Enabled) => C:\Users\Dawid Gość (S-1-5-21-1111395-1295072067-346946914-501 - Limited - Disabled) HomeGroupUser$ (S-1-5-21-1111395-1295072067-346946914-1002 - Limited - Enabled) ==================== Centrum zabezpieczeń ======================== (Załączenie wejścia w fixlist spowoduje jego usunięcie.) AV: AVG AntiVirus Free Edition 2015 (Enabled - Up to date) {4D41356F-32AD-7C42-C820-63775EE4F413} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: AVG AntiVirus Free Edition 2015 (Enabled - Up to date) {F620D48B-1497-73CC-F290-58052563BEAE} ==================== Zainstalowane programy ====================== (W fixlist dozwolone tylko załączanie programów adware z flagą "Hidden" w celu ich uwidocznienia. Programy adware powinny zostać w poprawny sposób odinstalowane.) µTorrent (HKU\S-1-5-21-1111395-1295072067-346946914-1000\...\uTorrent) (Version: 3.4.3.40298 - BitTorrent Inc.) Adobe Acrobat XI Pro (HKLM-x32\...\{AC76BA86-1033-FFFF-7760-000000000006}) (Version: 11.0.00 - Adobe Systems) Aktualizacje NVIDIA 2.5.14.5 (Version: 2.5.14.5 - NVIDIA Corporation) Hidden ANNO 1404 (HKLM-x32\...\{3D9CF3CA-3AB0-4A82-9853-D7C43FD1D775}) (Version: 1.03.0000 - Ubisoft) Anno 1404 (x32 Version: 1.00.0000 - Ubisoft) Hidden ArcaBit x64 Prerequistes (x32 Version: 13.03.6403 - ArcaBit Sp. z o.o.) Hidden Archiwizator WinRAR (HKLM-x32\...\WinRAR archiver) (Version: - ) Atheros Wireless LAN Card (HKLM-x32\...\{28DA7D8B-F9A4-4F18-8AA0-551B1E084D0E}) (Version: 2.2.0.27 - Atheros) AVG 2015 (HKLM\...\AVG) (Version: 2015.0.6140 - AVG Technologies) AVG 2015 (Version: 15.0.4419 - AVG Technologies) Hidden AVG 2015 (Version: 15.0.6140 - AVG Technologies) Hidden Battlefield 3™ (HKLM-x32\...\{76285C16-411A-488A-BCE3-C83CB933D8CF}) (Version: 1.6.0.0 - Electronic Arts) CCleaner (HKLM\...\CCleaner) (Version: 5.09 - Piriform) foobar2000 v1.1.10 (HKLM-x32\...\foobar2000) (Version: 1.1.10 - Peter Pawlowski) Google Chrome (HKLM-x32\...\Google Chrome) (Version: 44.0.2403.157 - Google Inc.) Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden Google Update Helper (x32 Version: 1.3.28.1 - Google Inc.) Hidden Host OpenAL (ADI) (HKLM-x32\...\Host OpenAL (ADI)) (Version: - ) K-Lite Codec Pack 5.3.0 (Full) (HKLM-x32\...\KLiteCodecPack_is1) (Version: 5.3.0 - ) Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation) Monitor Webcam Driver (1.01.02.0804) (HKLM\...\Creative OA002) (Version: - ) NVIDIA GeForce Experience 2.5.14.5 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.5.14.5 - NVIDIA Corporation) NVIDIA Oprogramowanie systemu PhysX 9.15.0428 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.15.0428 - NVIDIA Corporation) NVIDIA Sterownik 3D Vision 355.82 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 355.82 - NVIDIA Corporation) NVIDIA Sterownik dźwięku HD 1.3.34.3 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.3 - NVIDIA Corporation) NVIDIA Sterownik graficzny 355.82 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 355.82 - NVIDIA Corporation) NVIDIA Sterownik kontrolera 3D Vision 352.65 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 352.65 - NVIDIA Corporation) OpenOffice 4.1.1 (HKLM-x32\...\{B5373BA3-BAD7-4EAC-A9D2-B66B41B82C57}) (Version: 4.11.9775 - Apache Software Foundation) Origin (HKLM-x32\...\Origin) (Version: 9.4.7.2799 - Electronic Arts, Inc.) Panel sterowania NVIDIA 355.82 (Version: 355.82 - NVIDIA Corporation) Hidden Peggle (HKLM-x32\...\{715AD72D-887A-459E-988B-D4F3E87FA24B}) (Version: 1.04.0.0 - PopCap Games) Plants vs. Zombies™ (HKLM-x32\...\{5E6536C2-E79A-49CF-83EA-817AD81F9FC8}) (Version: 1.2.0.1093 - Electronic Arts, Inc.) Polski pakiet językowy dla programu Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile PLK Language Pack) (Version: 4.0.30319 - Microsoft Corporation) PunkBuster Services (HKLM-x32\...\PunkBusterSvc) (Version: 0.991 - Even Balance, Inc.) SHIELD Streaming (Version: 4.1.3000 - NVIDIA Corporation) Hidden SHIELD Wireless Controller Driver (Version: 2.5.14.5 - NVIDIA Corporation) Hidden Skype Click to Call (HKLM-x32\...\{6D1221A9-17BF-4EC0-81F2-27D30EC30701}) (Version: 7.4.0.9058 - Microsoft Corporation) Skype™ 7.4 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.4.102 - Skype Technologies S.A.) SoundMAX (HKLM-x32\...\{F0A37341-D692-11D4-A984-009027EC0A9C}) (Version: 6.10.2.6585 - Analog Devices) Steam (HKLM-x32\...\Steam) (Version: - Valve Corporation) Theme Hospital (HKLM-x32\...\{5118A4C2-C8A4-4CE5-AC37-F3E51C25402F}) (Version: 3.0.0.2 - Electronic Arts) Visual Studio 2012 x64 Redistributables (HKLM\...\{8C775E70-A791-4DA8-BCC3-6AB7136F4484}) (Version: 14.0.0.1 - AVG Technologies) Visual Studio 2012 x86 Redistributables (HKLM-x32\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.) ==================== Niestandardowe rejestracje CLSID (filtrowane): ========================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) ==================== Punkty Przywracania systemu ========================= 11-09-2015 16:31:40 Windows Update 11-09-2015 18:39:07 Installed AVG 2015 11-09-2015 18:39:29 Installed AVG 2015 11-09-2015 18:54:57 Usunięto: NVIDIA PhysX 11-09-2015 21:24:54 Windows Update 12-09-2015 10:56:00 Instalacja pakietu sterownika urządzenia: Disc Soft Ltd Kontrolery magazynu 12-09-2015 10:58:05 Installed Stronghold 2 12-09-2015 11:01:20 Configured Stronghold 2 12-09-2015 11:01:39 Zainstalowany program DirectX 9.0 12-09-2015 11:02:14 Zainstalowane Stronghold 2 Deluxe 12-09-2015 11:04:17 Configured Stronghold 2 Deluxe 12-09-2015 11:13:19 Zainstalowane Stronghold 2 Deluxe 12-09-2015 11:25:34 Removed Stronghold 2 12-09-2015 11:27:54 Installed Stronghold 2 12-09-2015 11:44:01 SPTD setup V1.87 12-09-2015 12:21:38 Removed Stronghold 2 12-09-2015 12:23:19 Installed Stronghold 2 12-09-2015 12:26:20 Configured Stronghold 2 12-09-2015 12:26:46 Zainstalowany program DirectX 9.0 12-09-2015 12:28:12 Zainstalowane Stronghold 2 Deluxe 12-09-2015 12:33:11 Instalacja pakietu sterownika urządzenia: DT Soft Ltd Urządzenia systemowe 12-09-2015 13:27:49 Removed Stronghold 2 12-09-2015 13:44:17 Removed Diskeeper 2010 Home. ==================== Hosts - zawartość: =============================== (Użycie dyrektywy Hosts: w fixlist spowoduje reset pliku Hosts.) 2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts ==================== Zaplanowane zadania (filtrowane) ============= (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) Task: {214E1053-2A2E-462B-946E-7A2C49EC3DCC} - System32\Tasks\{BF340BAD-D727-466A-B9AE-046E086CC08F} => Chrome.exe http://www.skype.com/go/downloading?source=lightinstaller&ver=7.1.0.105&LastError=12007 Task: {3A15E94B-33AF-47B7-A986-B7BB673DA8AE} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-01] (Google Inc.) Task: {52AF94A6-2889-452A-8EAC-626F1ADED99B} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-07-07] (Adobe Systems Incorporated) Task: {64A1BA68-2FD8-4E63-AEA0-9CF675081E7D} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-01] (Google Inc.) Task: {AD25E0B3-6B3D-443A-8B1B-3C2E3BAC6294} - System32\Tasks\Bitdefender Update Product Data_A17FD818A96743FAB28AC221BEB4B2C8 => C:\Program Files\Bitdefender\Bitdefender 2015\bdproductdata.exe Task: {B5F4D6A3-8CD6-439B-B36D-88C41E752316} - System32\Tasks\Microsoft\Windows\Application Experience\ProgramDataUpdater => Rundll32.exe invagent.dll,RunUpdate -noappraiser Task: {E4DA81C6-2733-4D43-B402-3A46FBAA640B} - System32\Tasks\{FAE221D9-7C69-4393-828F-F3B74C4823E6} => Chrome.exe http://www.skype.com/go/downloading?source=lightinstaller&ver=7.1.0.105&LastError=12007 Task: {F2A645B2-14BC-4A36-B0F4-A36AAB9B0C64} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCClenaer64.exe [2015-08-20] (Piriform Ltd) (Załączenie wejścia w fixlist spowoduje przesunięcie pliku zadania (.job). Plik uruchamiany docelowo przez zadanie nie zostanie przeniesiony.) Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe ==================== Załadowane moduły (filtrowane) ============== 2015-01-15 22:15 - 2015-08-25 16:24 - 00116344 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll 2015-01-20 04:41 - 2015-01-20 04:41 - 00075136 _____ () C:\Windows\SysWOW64\PnkBstrA.exe 2015-09-11 18:55 - 2015-08-27 02:37 - 00011896 _____ () C:\Program Files (x86)\NVIDIA Corporation\Update Core\detoured.dll 2012-09-23 19:44 - 2012-09-23 19:44 - 00010240 _____ () C:\Program Files (x86)\Adobe\Acrobat 11.0\Acrobat\locale\pl_pl\acrotray.pol 2015-09-07 17:23 - 2015-08-28 02:17 - 01501512 _____ () C:\Program Files (x86)\Google\Chrome\Application\45.0.2454.85\libglesv2.dll 2015-09-07 17:23 - 2015-08-28 02:17 - 00081224 _____ () C:\Program Files (x86)\Google\Chrome\Application\45.0.2454.85\libegl.dll ==================== Alternate Data Streams (filtrowane) ========= (Załączenie wejścia w fixlist spowoduje usunięcie strumienia ADS.) AlternateDataStreams: C:\Users\Dawid\Downloads\Apache_OpenOffice_4.1.1_Win_x86_install_pl.exe:BDU ==================== Tryb awaryjny (filtrowane) =================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Wartość "AlternateShell" zostanie przywrócona.) ==================== EXE - Powiązania (filtrowane) =============== (Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci.) ==================== Internet Explorer - Witryny zaufane i z ograniczeniami =============== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru.) ==================== Inne obszary ============================ (Obecnie brak automatycznej naprawy dla tej sekcji.) HKU\S-1-5-21-1111395-1295072067-346946914-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Dawid\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg DNS Servers: 31.11.202.254 - 37.8.214.2 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) Zapora systemu Windows - funkcja włączona. ==================== MSCONFIG/TASK MANAGER - Wyłączone elementy == (Obecnie brak automatycznej naprawy dla tej sekcji.) MSCONFIG\startupreg: CMD => cmd.exe /c start http://zivlingamer.org && exit MSCONFIG\startupreg: InstallerLauncher => "C:\Program Files\Common Files\Bitdefender\SetupInformation\{6F57816A-791A-4159-A75F-CFD0C7EA4FBF}\setuplauncher.exe" /run:"C:\Program Files\Common Files\Bitdefender\SetupInformation\{6F57816A-791A-4159-A75F-CFD0C7EA4FBF}\Installer.exe" ==================== Reguły Zapory systemu Windows (filtrowane) =============== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) FirewallRules: [{6FFA6116-01B2-4832-AFE4-17F5EB9430CC}] => (Allow) D:\Program Files (x86)\Steam\Steam.exe FirewallRules: [{A96BAF9C-299E-4846-8CFA-8BBC98EF560E}] => (Allow) D:\Program Files (x86)\Steam\Steam.exe FirewallRules: [{48728445-6012-4678-BAFA-6CC8D6D401D8}] => (Allow) D:\Program Files (x86)\Steam\bin\steamwebhelper.exe FirewallRules: [{7D4C603E-75D1-4CAB-A75B-E0294E16FCA7}] => (Allow) D:\Program Files (x86)\Steam\bin\steamwebhelper.exe FirewallRules: [{6B965357-EDF9-4F80-8DC6-0573341A1EE9}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe FirewallRules: [{3E00F937-15AD-4D0A-928B-C512479178C7}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe FirewallRules: [{29C7A611-C93B-4613-98F7-8F39C901C1EC}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe FirewallRules: [{26128245-9A39-4AAF-98D8-163CC9DA2477}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe FirewallRules: [{57C12C5C-7815-4214-8D92-5073B8019658}] => (Allow) D:\Program Files (x86)\Origin Games\Battlefield 3\bf3.exe FirewallRules: [{FD235E10-5686-4609-AB35-AF720E1F2445}] => (Allow) D:\Program Files (x86)\Origin Games\Battlefield 3\bf3.exe FirewallRules: [{CA0442E8-E218-46D9-93D8-E1F201BB7368}] => (Allow) D:\Program Files (x86)\Origin Games\Theme Hospital\data\Game\DOSBox\LAUNCHER.exe FirewallRules: [{F90D875E-8EE2-4388-8A5F-1F97D9AC9540}] => (Allow) D:\Program Files (x86)\Origin Games\Theme Hospital\data\Game\DOSBox\LAUNCHER.exe FirewallRules: [{B4A98D1C-6A67-4423-AC58-F971FA741DE4}] => (Allow) D:\Program Files (x86)\Origin Games\Plants vs. Zombies\PlantsVsZombies.exe FirewallRules: [{B1FED116-B411-4815-AD20-D3253BFA1A48}] => (Allow) D:\Program Files (x86)\Origin Games\Plants vs. Zombies\PlantsVsZombies.exe FirewallRules: [{F584D80D-1277-42E9-8974-711286F68A98}] => (Allow) D:\Program Files (x86)\Origin Games\Peggle Deluxe\Peggle.exe FirewallRules: [{456F9DE4-1EDA-4889-8437-4EE88A62B282}] => (Allow) D:\Program Files (x86)\Origin Games\Peggle Deluxe\Peggle.exe FirewallRules: [{D6AE6417-D0E5-495D-82B9-70A12D3A3BCF}] => (Allow) C:\Program Files (x86)\uTorrent\uTorrent.exe FirewallRules: [{663EBFE9-DB0C-4FFC-9BAE-33C653FB0E94}] => (Allow) C:\Program Files (x86)\uTorrent\uTorrent.exe FirewallRules: [{33B7BF02-D094-44E8-B996-D47F909A5BB7}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe FirewallRules: [{DE0344FB-7769-47F3-871D-0DB1456EBC9F}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe FirewallRules: [{54D8DC65-1655-45FC-B672-84F8D933980C}] => (Allow) D:\Program Files (x86)\Ubisoft\Related Designs\ANNO 1404\Anno4.exe FirewallRules: [{EEDA701E-A472-4F7D-8E6D-C4BF0E82F24D}] => (Allow) D:\Program Files (x86)\Ubisoft\Related Designs\ANNO 1404\Anno4.exe FirewallRules: [{C9ABA34B-E17B-44F5-9B2B-BAEDE55B1174}] => (Allow) D:\Program Files (x86)\Ubisoft\Related Designs\ANNO 1404\tools\Anno4Web.exe FirewallRules: [{38C1F3C7-037B-4174-A926-7EE3EA242CCB}] => (Allow) D:\Program Files (x86)\Ubisoft\Related Designs\ANNO 1404\tools\Anno4Web.exe FirewallRules: [{5BE44CA7-C0EC-4CE2-B7DB-B9C00227F0EA}] => (Allow) D:\Program Files (x86)\Ubisoft\Related Designs\ANNO 1404\tools\Benchmark.exe FirewallRules: [{79F5416F-43F3-445A-866D-7FDFB955082C}] => (Allow) D:\Program Files (x86)\Ubisoft\Related Designs\ANNO 1404\tools\Benchmark.exe FirewallRules: [TCP Query User{63FC7C68-0C3F-4428-B9DF-C01627D52978}D:\program files (x86)\ubisoft\related designs\anno 1404\tools\anno4web.exe] => (Block) D:\program files (x86)\ubisoft\related designs\anno 1404\tools\anno4web.exe FirewallRules: [UDP Query User{27BD123C-019C-43F4-B249-2E8ED03FFC63}D:\program files (x86)\ubisoft\related designs\anno 1404\tools\anno4web.exe] => (Block) D:\program files (x86)\ubisoft\related designs\anno 1404\tools\anno4web.exe FirewallRules: [{B249718D-AF54-495A-9BAC-6EF28675855D}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe FirewallRules: [{64B2E0FE-3461-4CAA-B64F-87DE05A60F0A}] => (Allow) C:\Users\Dawid\AppData\Roaming\uTorrent\uTorrent.exe FirewallRules: [{FAFBC46F-36BF-4EE6-A736-B826B2AB12AB}] => (Allow) C:\Users\Dawid\AppData\Roaming\uTorrent\uTorrent.exe FirewallRules: [{C52E2BF8-2535-4A0E-8FFA-9D2367D196FF}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe FirewallRules: [{DFFA8B3D-18FE-478D-A527-2B958B4D102F}] => (Allow) C:\Program Files (x86)\AVG\AVG2015\avgnsa.exe FirewallRules: [{0EA8340D-4A37-4156-9A03-1B10D84697F4}] => (Allow) C:\Program Files (x86)\AVG\AVG2015\avgnsa.exe FirewallRules: [{990419CB-0430-4647-9602-7652B729DFF8}] => (Allow) C:\Program Files (x86)\AVG\AVG2015\avgdiagex.exe FirewallRules: [{52185654-FE4B-4812-B0B1-AD1C8DC6BF8B}] => (Allow) C:\Program Files (x86)\AVG\AVG2015\avgdiagex.exe FirewallRules: [{3F3C5070-6622-46BA-BABA-D3309B28CA3B}] => (Allow) C:\Program Files (x86)\AVG\AVG2015\avgmfapx.exe FirewallRules: [{109B66AC-C8DC-4027-91F6-519AFD66A856}] => (Allow) C:\Program Files (x86)\AVG\AVG2015\avgmfapx.exe FirewallRules: [{3A7BB0CE-ECC2-4AAC-BF4D-E56C4FA3BA37}] => (Allow) C:\Program Files (x86)\AVG\AVG2015\avgemca.exe FirewallRules: [{FD0B7EA9-6DD3-4DBB-A6E4-C9E54D3FB70E}] => (Allow) C:\Program Files (x86)\AVG\AVG2015\avgemca.exe FirewallRules: [{1C35F26D-F49E-4687-980C-DFE92B3B49D2}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe FirewallRules: [{2DEEB324-55D8-4E48-8DBE-B9A394403D1D}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe FirewallRules: [{47F8AB34-7C60-4A87-BD04-480F48A2931C}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe FirewallRules: [{3B5B8349-D09F-4200-8B09-B8636A855A51}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe FirewallRules: [{51196383-1A27-487B-9429-D745898F7D71}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe FirewallRules: [{06017CFE-088D-4EA1-B372-1B3CA93F0DDC}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe FirewallRules: [{92D8F5DC-7D61-4E0C-8A02-68591B12BC64}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe ==================== Wadliwe urządzenia w Menedżerze urządzeń ============= Name: Standardowa klawiatura PS/2 Description: Standardowa klawiatura PS/2 Class Guid: {4d36e96b-e325-11ce-bfc1-08002be10318} Manufacturer: (Klawiatury standardowe) Service: i8042prt Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24) Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed. Devices stay in this state if they have been prepared for removal. After you remove the device, this error disappears.Remove the device, and this error should be resolved. ==================== Błędy w Dzienniku zdarzeń: ========================= Dziennik Aplikacja: ================== Error: (09/12/2015 11:52:41 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: Autorun.exe_unknown, wersja: 0.0.0.0, sygnatura czasowa: 0x4246f746 Nazwa modułu powodującego błąd: Autorun.exe, wersja: 0.0.0.0, sygnatura czasowa: 0x4246f746 Kod wyjątku: 0xc0000005 Przesunięcie błędu: 0x00005ac1 Identyfikator procesu powodującego błąd: 0x62c Godzina uruchomienia aplikacji powodującej błąd: 0xAutorun.exe_unknown0 Ścieżka aplikacji powodującej błąd: Autorun.exe_unknown1 Ścieżka modułu powodującego błąd: Autorun.exe_unknown2 Identyfikator raportu: Autorun.exe_unknown3 Error: (09/12/2015 11:44:00 AM) (Source: VSS) (EventID: 8194) (User: ) Description: Błąd Usługi kopiowania woluminów w tle: nieoczekiwany błąd podczas badania interfejsu IVssWriterCallback. hr = 0x80070005, Odmowa dostępu. . To jest często spowodowane przez niepoprawne ustawienia zabezpieczeń w procesie zapisującym lub żądającym. Operacja: Zbieranie danych modułu zapisującego Kontekst: Identyfikator klasy modułu zapisującego: {e8132975-6f93-4464-a53e-1050253ae220} Nazwa modułu zapisującego: System Writer Identyfikator wystąpienia modułu zapisującego: {0972b93a-ff6a-424c-89ac-5de07ebf95ff} Error: (09/11/2015 04:53:34 PM) (Source: ESENT) (EventID: 467) (User: ) Description: taskhost (1432) WebCacheLocal: Baza danych C:\Users\Dawid\AppData\Local\Microsoft\Windows\WebCache\WebCacheV01.dat: Indeks PartitionIdIndex tabeli Containers jest uszkodzony (0). Error: (08/27/2015 06:55:03 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: wuauclt.exe, wersja: 7.6.7601.18917, sygnatura czasowa: 0x559eadbe Nazwa modułu powodującego błąd: unknown, wersja: 0.0.0.0, sygnatura czasowa: 0x00000000 Kod wyjątku: 0xc0000005 Przesunięcie błędu: 0x0000000000000000 Identyfikator procesu powodującego błąd: 0xa68 Godzina uruchomienia aplikacji powodującej błąd: 0xwuauclt.exe0 Ścieżka aplikacji powodującej błąd: wuauclt.exe1 Ścieżka modułu powodującego błąd: wuauclt.exe2 Identyfikator raportu: wuauclt.exe3 Error: (08/27/2015 06:55:02 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: wuauclt.exe, wersja: 7.6.7601.18917, sygnatura czasowa: 0x559eadbe Nazwa modułu powodującego błąd: unknown, wersja: 0.0.0.0, sygnatura czasowa: 0x00000000 Kod wyjątku: 0xc0000005 Przesunięcie błędu: 0x0000000000000000 Identyfikator procesu powodującego błąd: 0xef8 Godzina uruchomienia aplikacji powodującej błąd: 0xwuauclt.exe0 Ścieżka aplikacji powodującej błąd: wuauclt.exe1 Ścieżka modułu powodującego błąd: wuauclt.exe2 Identyfikator raportu: wuauclt.exe3 Error: (08/27/2015 06:02:31 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: wuauclt.exe, wersja: 7.6.7601.18917, sygnatura czasowa: 0x559eadbe Nazwa modułu powodującego błąd: unknown, wersja: 0.0.0.0, sygnatura czasowa: 0x00000000 Kod wyjątku: 0xc0000005 Przesunięcie błędu: 0x0000000000000000 Identyfikator procesu powodującego błąd: 0xabc Godzina uruchomienia aplikacji powodującej błąd: 0xwuauclt.exe0 Ścieżka aplikacji powodującej błąd: wuauclt.exe1 Ścieżka modułu powodującego błąd: wuauclt.exe2 Identyfikator raportu: wuauclt.exe3 Error: (08/27/2015 06:02:29 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: wuauclt.exe, wersja: 7.6.7601.18917, sygnatura czasowa: 0x559eadbe Nazwa modułu powodującego błąd: unknown, wersja: 0.0.0.0, sygnatura czasowa: 0x00000000 Kod wyjątku: 0xc0000005 Przesunięcie błędu: 0x0000000000000000 Identyfikator procesu powodującego błąd: 0xcc0 Godzina uruchomienia aplikacji powodującej błąd: 0xwuauclt.exe0 Ścieżka aplikacji powodującej błąd: wuauclt.exe1 Ścieżka modułu powodującego błąd: wuauclt.exe2 Identyfikator raportu: wuauclt.exe3 Error: (08/27/2015 06:02:28 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: wuauclt.exe, wersja: 7.6.7601.18917, sygnatura czasowa: 0x559eadbe Nazwa modułu powodującego błąd: ole32.dll, wersja: 6.1.7601.18915, sygnatura czasowa: 0x55981fd5 Kod wyjątku: 0xc0000005 Przesunięcie błędu: 0x00000000001707d5 Identyfikator procesu powodującego błąd: 0x218 Godzina uruchomienia aplikacji powodującej błąd: 0xwuauclt.exe0 Ścieżka aplikacji powodującej błąd: wuauclt.exe1 Ścieżka modułu powodującego błąd: wuauclt.exe2 Identyfikator raportu: wuauclt.exe3 Error: (08/26/2015 12:10:04 AM) (Source: MsiInstaller) (EventID: 1024) (User: Dawid-Komputer) Description: Produkt: Adobe Acrobat XI Pro - nie można zainstalować aktualizacji 'Adobe Acrobat XI (11.0.12)'. Kod błędu 1603. Instalator Windows może tworzyć dzienniki, aby ułatwić rozwiązywanie problemów z instalowaniem pakietów oprogramowania. Użyj następującego łącza, aby uzyskać instrukcje dotyczące włączania obsługi rejestrowania: http://go.microsoft.com/fwlink/?LinkId=23127 Error: (08/26/2015 12:10:02 AM) (Source: MsiInstaller) (EventID: 11706) (User: Dawid-Komputer) Description: Produkt: Adobe Acrobat XI Pro -- Błąd 1706.Nie można znaleźć prawidłowego źródła dla produktu Adobe Acrobat XI Pro. Instalator Windows nie może kontynuować. Dziennik System: ============= Error: (09/12/2015 08:41:13 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Nie można uruchomić usługi Usługa Google Update (gupdate) z powodu następującego błędu: %%1053 Error: (09/12/2015 08:41:13 PM) (Source: Service Control Manager) (EventID: 7009) (User: ) Description: Upłynął limit czasu (30000 ms) podczas oczekiwania na połączenie się z usługą Usługa Google Update (gupdate). Error: (09/12/2015 08:19:02 PM) (Source: Service Control Manager) (EventID: 7024) (User: ) Description: Usługa AVGIDSAgent zakończyła działanie; wystąpił specyficzny dla niej błąd %%-536753635. Error: (09/12/2015 05:29:22 PM) (Source: Service Control Manager) (EventID: 7024) (User: ) Description: Usługa AVGIDSAgent zakończyła działanie; wystąpił specyficzny dla niej błąd %%-536753635. Error: (09/12/2015 05:14:29 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Nie można uruchomić usługi Usługa Google Update (gupdate) z powodu następującego błędu: %%1053 Error: (09/12/2015 05:14:29 PM) (Source: Service Control Manager) (EventID: 7009) (User: ) Description: Upłynął limit czasu (30000 ms) podczas oczekiwania na połączenie się z usługą Usługa Google Update (gupdate). Error: (09/12/2015 04:25:56 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Nie można uruchomić usługi Usługa Google Update (gupdate) z powodu następującego błędu: %%1053 Error: (09/12/2015 04:25:56 PM) (Source: Service Control Manager) (EventID: 7009) (User: ) Description: Upłynął limit czasu (30000 ms) podczas oczekiwania na połączenie się z usługą Usługa Google Update (gupdate). Error: (09/12/2015 02:04:35 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Nie można uruchomić usługi Usługa Google Update (gupdate) z powodu następującego błędu: %%1053 Error: (09/12/2015 02:04:35 PM) (Source: Service Control Manager) (EventID: 7009) (User: ) Description: Upłynął limit czasu (30000 ms) podczas oczekiwania na połączenie się z usługą Usługa Google Update (gupdate). Microsoft Office: ========================= Error: (09/12/2015 11:52:41 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Autorun.exe_unknown0.0.0.04246f746Autorun.exe0.0.0.04246f746c000000500005ac162c01d0ed40c1365c88H:\Autorun.exeH:\Autorun.exe01528ff0-5934-11e5-bb2f-001bfc6ac34b Error: (09/12/2015 11:44:00 AM) (Source: VSS) (EventID: 8194) (User: ) Description: 0x80070005, Odmowa dostępu. Operacja: Zbieranie danych modułu zapisującego Kontekst: Identyfikator klasy modułu zapisującego: {e8132975-6f93-4464-a53e-1050253ae220} Nazwa modułu zapisującego: System Writer Identyfikator wystąpienia modułu zapisującego: {0972b93a-ff6a-424c-89ac-5de07ebf95ff} Error: (09/11/2015 04:53:34 PM) (Source: ESENT) (EventID: 467) (User: ) Description: taskhost1432WebCacheLocal: PartitionIdIndexContainersC:\Users\Dawid\AppData\Local\Microsoft\Windows\WebCache\WebCacheV01.dat0 Error: (08/27/2015 06:55:03 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: wuauclt.exe7.6.7601.18917559eadbeunknown0.0.0.000000000c00000050000000000000000a6801d0e0e79f43ed8fC:\Windows\System32\wuauclt.exeunknown5be875be-4cdc-11e5-b030-001bfc6ac34b Error: (08/27/2015 06:55:02 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: wuauclt.exe7.6.7601.18917559eadbeunknown0.0.0.000000000c00000050000000000000000ef801d0e0e7d6717105C:\Windows\System32\wuauclt.exeunknown5b6d8053-4cdc-11e5-b030-001bfc6ac34b Error: (08/27/2015 06:02:31 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: wuauclt.exe7.6.7601.18917559eadbeunknown0.0.0.000000000c00000050000000000000000abc01d0df8228f91fa1C:\Windows\System32\wuauclt.exeunknown05202fdd-4cd5-11e5-b08a-0015af0df364 Error: (08/27/2015 06:02:29 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: wuauclt.exe7.6.7601.18917559eadbeunknown0.0.0.000000000c00000050000000000000000cc001d0df8228ead75fC:\Windows\System32\wuauclt.exeunknown0438191b-4cd5-11e5-b08a-0015af0df364 Error: (08/27/2015 06:02:28 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: wuauclt.exe7.6.7601.18917559eadbeole32.dll6.1.7601.1891555981fd5c000000500000000001707d521801d0df824470c08bC:\Windows\System32\wuauclt.exeC:\Windows\system32\ole32.dll03514ab2-4cd5-11e5-b08a-0015af0df364 Error: (08/26/2015 12:10:04 AM) (Source: MsiInstaller) (EventID: 1024) (User: Dawid-Komputer) Description: Adobe Acrobat XI ProAdobe Acrobat XI (11.0.12)1603(NULL)(NULL)(NULL) Error: (08/26/2015 12:10:02 AM) (Source: MsiInstaller) (EventID: 11706) (User: Dawid-Komputer) Description: Produkt: Adobe Acrobat XI Pro -- Błąd 1706.Nie można znaleźć prawidłowego źródła dla produktu Adobe Acrobat XI Pro. Instalator Windows nie może kontynuować.(NULL)(NULL)(NULL)(NULL)(NULL) CodeIntegrity: =================================== Date: 2015-01-18 15:20:27.691 Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Users\Dawid\AppData\Local\Temp\EverestDriver.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. Date: 2015-01-18 15:20:27.691 Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Users\Dawid\AppData\Local\Temp\EverestDriver.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. Date: 2015-01-18 15:20:27.145 Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Program Files (x86)\Lavalys\EVEREST Home Edition\kerneld.amd64 because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. Date: 2015-01-18 15:20:27.145 Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Program Files (x86)\Lavalys\EVEREST Home Edition\kerneld.amd64 because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. ==================== Statystyki pamięci =========================== Procesor: Intel(R) Core(TM)2 Duo CPU E7200 @ 2.53GHz Procent pamięci w użyciu: 52% Całkowita pamięć fizyczna: 4095.12 MB Dostępna pamięć fizyczna: 1958.44 MB Całkowita pamięć wirtualna: 8188.44 MB Dostępna pamięć wirtualna: 6076.79 MB ==================== Dyski ================================ Drive c: () (Fixed) (Total:146.48 GB) (Free:98.77 GB) NTFS Drive d: () (Fixed) (Total:149.05 GB) (Free:123.15 GB) NTFS Drive e: () (Fixed) (Total:86.3 GB) (Free:48.76 GB) NTFS Drive i: (SAMSUNG) (Fixed) (Total:465.75 GB) (Free:43.05 GB) NTFS ==================== MBR & Tablica partycji ================== ======================================================== Disk: 0 (MBR Code: Windows XP) (Size: 149.1 GB) (Disk ID: EEE2EEE2) Partition 1: (Not Active) - (Size=149 GB) - (Type=07 NTFS) ======================================================== Disk: 1 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: CAC0E03D) Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=146.5 GB) - (Type=07 NTFS) Partition 3: (Not Active) - (Size=86.3 GB) - (Type=07 NTFS) ======================================================== Disk: 2 (Size: 465.8 GB) (Disk ID: 865AEB63) Partition 1: (Not Active) - (Size=465.7 GB) - (Type=07 NTFS) ==================== Koniec Addition.txt ============================