Rezultaty skanu uzupełniającego Farbar Recovery Scan Tool (x64) Wersja:10-01-2015 01 Uruchomiony przez Lukasz (2016-01-14 17:29:06) Uruchomiony z D:\POBIERANIE Windows 7 Professional Service Pack 1 (X64) (2015-02-28 18:30:14) Tryb startu: Normal ========================================================== ==================== Konta użytkowników: ============================= Administrator (S-1-5-21-2600979486-2863214077-4235555522-500 - Administrator - Disabled) Gość (S-1-5-21-2600979486-2863214077-4235555522-501 - Limited - Disabled) HomeGroupUser$ (S-1-5-21-2600979486-2863214077-4235555522-1002 - Limited - Enabled) Lukasz (S-1-5-21-2600979486-2863214077-4235555522-1001 - Administrator - Enabled) => C:\Users\Lukasz ==================== Centrum zabezpieczeń ======================== (Załączenie wejścia w fixlist spowoduje jego usunięcie.) AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Zainstalowane programy ====================== (W fixlist dozwolone tylko załączanie programów adware z flagą "Hidden" w celu ich uwidocznienia. Programy adware powinny zostać w poprawny sposób odinstalowane.) Acer Crystal Eye Webcam (HKLM-x32\...\{A77255C4-AFCB-44A3-BF0F-2091A71FFD9E}) (Version: 5.1.9.1 - Suyin Optronics Corp) Acer Crystal Eye webcam Ver:1.1.81.402 (HKLM-x32\...\{D0ACE89D-EC7F-470F-80BE-4C98ED366B32}) (Version: 1.1.81.402 - Chicony Electronics Co.,Ltd.) Adobe Flash Player 20 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 20.0.0.270 - Adobe Systems Incorporated) Adobe Flash Player 20 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 20.0.0.267 - Adobe Systems Incorporated) Adobe Reader XI (11.0.13) - Polish (HKLM-x32\...\{AC76BA86-7AD7-1045-7B44-AB0000000001}) (Version: 11.0.13 - Adobe Systems Incorporated) AutoCAD 2012 - English (HKLM\...\AutoCAD 2012 - English) (Version: 18.2.51.0 - Autodesk) AutoCAD 2012 - English (Version: 18.2.51.0 - Autodesk) Hidden AutoCAD 2012 Language Pack - English (Version: 18.2.51.0 - Autodesk) Hidden Autodesk Content Service (HKLM-x32\...\{086F9A69-CD39-4893-A9FB-D3A0634CE3F7}) (Version: 2.0.90 - Autodesk) Autodesk Design Review 2011 (HKLM-x32\...\Autodesk Design Review 2011) (Version: 11.0.0.86 - Autodesk, Inc.) Autodesk Design Review 2011 (x32 Version: 11.0.0.86 - Autodesk, Inc.) Hidden Autodesk Inventor Professional 2011 (Version: 15.0.0000.23900 - Autodesk) Hidden Autodesk Inventor Professional 2011 Polski (HKLM\...\Autodesk Inventor Professional 2011) (Version: 15.0.0000.23900 - Autodesk) Autodesk Inventor Professional 2011 Polski pakiet językowy (Version: 15.0.0000.23900 - Autodesk) Hidden Autodesk Material Library 2012 (HKLM-x32\...\{8F0837C2-EE09-4903-88F3-1976FE7FFF4E}) (Version: 2.5.0.8 - Autodesk) Autodesk Material Library Base Resolution Image Library 2012 (HKLM-x32\...\{65420DC9-306E-4371-905F-F4DC3B418E52}) (Version: 2.5.0.8 - Autodesk) Autodesk Vault 2011 (Client) (HKLM-x32\...\Autodesk Vault 2011 (Client)) (Version: 15.0.58.0 - Autodesk, Inc.) Autodesk Vault 2011 (Client) (Version: 15.0.58.0 - Autodesk, Inc.) Hidden Autodesk Vault 2011 (Client) Polish Language Pack (Version: 15.0.58.0 - Autodesk, Inc.) Hidden Counter-Strike: Global Offensive (HKLM-x32\...\Steam App 730) (Version: - Valve) foobar2000 v1.3.8 (HKLM-x32\...\foobar2000) (Version: 1.3.8 - Peter Pawlowski) GameRanger (HKU\S-1-5-21-2600979486-2863214077-4235555522-1001\...\GameRanger) (Version: - GameRanger Technologies) GOM Player (HKLM-x32\...\GOM Player) (Version: 2.2.69.5227 - Gretech Corporation) Google Chrome (HKLM-x32\...\Google Chrome) (Version: 47.0.2526.106 - Google Inc.) Google Update Helper (x32 Version: 1.3.29.1 - Google Inc.) Hidden Metric Collection SDK 35 (x32 Version: 1.2.0006.00 - Lenovo Group Limited) Hidden Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation) Microsoft .NET Framework 4 Extended (HKLM\...\Microsoft .NET Framework 4 Extended) (Version: 4.0.30319 - Microsoft Corporation) Microsoft Chart Controls for Microsoft .NET Framework 3.5 (KB2500170) (HKLM-x32\...\{41785C66-90F2-40CE-8CB5-1C94BFC97280}) (Version: 3.5.30730.0 - Microsoft Corporation) Microsoft Office Professional Plus 2010 (HKLM\...\Office14.PROPLUSR) (Version: 14.0.7015.1000 - Microsoft Corporation) Microsoft Report Viewer Redistributable 2005 (HKLM-x32\...\Microsoft Report Viewer Redistributable 2008 (KB971118)) (Version: - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{A49F249F-0C91-497F-86DF-B2585E8E76B7}) (Version: 8.0.50727.42 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6E8E85E8-CE4B-4FF5-91F7-04999C9FAE6A}) (Version: 8.0.50727.42 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation) Microsoft WSE 3.0 Runtime (HKLM-x32\...\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}) (Version: 3.0.5305.0 - Microsoft Corp.) MoorHunt 0.6.7.2 (HKLM-x32\...\MoorHunt_is1) (Version: - hxxp://moorhunt.pl) MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation) MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation) NapiProjekt (2.2.0.2399) (HKLM-x32\...\NapiProjekt_is1) (Version: - ) NVIDIA Oprogramowanie systemu PhysX 260.99 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 260.99 - NVIDIA Corporation) NVIDIA Sterownik graficzny 260.99 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 260.99 - NVIDIA Corporation) Panel sterowania NVIDIA 260.99 (Version: 260.99 - NVIDIA Corporation) Hidden Polski pakiet językowy dla narzędzi Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - PLK) (Version: 10.0.50903 - Microsoft Corporation) Polski pakiet językowy dla programu Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile PLK Language Pack) (Version: 4.0.30319 - Microsoft Corporation) Polski pakiet językowy dla programu Microsoft .NET Framework 4 Extended (HKLM\...\Microsoft .NET Framework 4 Extended PLK Language Pack) (Version: 4.0.30319 - Microsoft Corporation) Service Pack 2 for Microsoft Office 2010 (KB2687455) 64-Bit Edition (HKLM\...\{91140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{A3364707-2F53-4C83-8F68-C9877A9080C7}) (Version: - Microsoft) Service Pack 2 for Microsoft Office 2010 (KB2687455) 64-Bit Edition (Version: - Microsoft) Hidden Skype Click to Call (HKLM-x32\...\{6D1221A9-17BF-4EC0-81F2-27D30EC30701}) (Version: 7.5.0.9082 - Microsoft Corporation) Skype™ 7.13 (HKLM-x32\...\{6A0549A9-1B96-498C-ACBC-3943001FEB19}) (Version: 7.13.101 - Skype Technologies S.A.) Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation) Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 12.2.4.1 - Synaptics Incorporated) TeamSpeak 3 Client (HKLM-x32\...\TeamSpeak 3 Client) (Version: 3.0.16 - TeamSpeak Systems GmbH) UltraStar Deluxe (HKLM-x32\...\UltraStar Deluxe) (Version: 1.0.1a - USDX Team) VBA (2627.01) (x32 Version: 6.03.00.9402 - Microsoft Corporation) Hidden VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.1 - VideoLAN) WinRAR 5.21 (32-bit) (HKLM-x32\...\WinRAR archiver) (Version: 5.21.0 - win.rar GmbH) ==================== Niestandardowe rejestracje CLSID (filtrowane): ========================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) CustomCLSID: HKU\S-1-5-21-2600979486-2863214077-4235555522-1001_Classes\CLSID\{6D7AE628-FF41-4CD3-91DD-34825BB1A251}\localserver32 -> D:\Autocad\Autocad\AutoCAD 2012 - English\acad.exe (Autodesk, Inc.) CustomCLSID: HKU\S-1-5-21-2600979486-2863214077-4235555522-1001_Classes\CLSID\{B77E471C-FBF3-4CB5-880F-D7528AD4B349}\localserver32 -> D:\Autocad\Autocad\AutoCAD 2012 - English\acad.exe (Autodesk, Inc.) CustomCLSID: HKU\S-1-5-21-2600979486-2863214077-4235555522-1001_Classes\CLSID\{C92FB640-AD4D-498A-9979-A51A2540C977}\localserver32 -> D:\Autocad\Autocad\AutoCAD 2012 - English\acad.exe (Autodesk, Inc.) CustomCLSID: HKU\S-1-5-21-2600979486-2863214077-4235555522-1001_Classes\CLSID\{D70E31AD-2614-49F2-B0FC-ACA781D81F3E}\localserver32 -> D:\Autocad\Autocad\AutoCAD 2012 - English\acad.exe (Autodesk, Inc.) CustomCLSID: HKU\S-1-5-21-2600979486-2863214077-4235555522-1001_Classes\CLSID\{E2C40589-DE61-11ce-BAE0-0020AF6D7005}\InprocServer32 -> D:\Autocad\Autocad\AutoCAD 2012 - English\acadficn.dll (Autodesk, Inc.) ==================== Zaplanowane zadania (filtrowane) ============= (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) Task: {0934057E-101B-4014-8460-A557C5E81A7E} - System32\Tasks\Lenovo\Lenovo Customer Feedback Program 64 35 => C:\Program Files (x86)\Lenovo\Customer Feedback Program 35\Lenovo.TVT.CustomerFeedback.Agent35.exe [2014-09-10] (Lenovo) Task: {1C7F186E-98CA-41EB-B9F4-A214513FE088} - System32\Tasks\AutoKMS => C:\Windows\AutoKMS\AutoKMS.exe [2015-03-24] () Task: {2C639BDE-45A7-4305-985F-816724D7AF4D} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-10-28] (Adobe Systems Incorporated) Task: {5928305F-5799-4ED6-8BBF-B25E576462FF} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-02-28] (Google Inc.) Task: {5A40E926-9E86-4B89-9CFD-B12311724371} - System32\Tasks\Microsoft\Windows\UPnP\UPnPHostConfig => config upnphost start= auto Task: {63C7C7D6-B8A1-4578-8133-6996EA9ED308} - System32\Tasks\{90EEB4D9-0155-4C48-8AD3-5DCFEF50B696} => pcalua.exe -a "D:\CBR\dotNetFx35setup (1).exe" -d D:\CBR Task: {7DD0612E-5E1D-41FB-9C9B-85B9F5E8BCC1} - System32\Tasks\Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime => C:\Windows\system32\GWX\GWXUXWorker.exe [2015-12-05] (Microsoft Corporation) Task: {7EB474DE-A6FF-4CD2-B6B0-B02432DBFB32} - System32\Tasks\TankUnreplacedV2 => Rundll32.exe SinterRecondition.dll,main 7 1 <==== UWAGA Task: {87FE8220-8301-4E42-8844-E71788A878C1} - System32\Tasks\SidebarExecute => C:\Program Files (x86)\Windows Sidebar\sidebar.exe [2010-11-20] (Microsoft Corporation) Task: {92834B08-ED09-4F29-95C7-A6B98941914F} - System32\Tasks\{56A39B3D-9501-48AE-94A6-D8DC26A1112F} => pcalua.exe -a D:\Pulpit\GameRangerSetup.exe -d D:\Pulpit Task: {D602AD9D-7513-43AC-9AE9-653E99A43492} - System32\Tasks\VeneeredPromptbookV2 => Rundll32.exe FeedToddy.dll,main 7 1 <==== UWAGA Task: {D60D6C3D-5ACE-4A3E-B5BE-7DF9B2119944} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-02-28] (Google Inc.) Task: {DD9F510C-95F4-499A-90C8-BAC5BC372FF4} - System32\Tasks\Microsoft\Windows\SoftwareProtectionPlatform\SvcRestartTask => start sppsvc Task: {F7DE61FF-3460-440D-85C6-4ADEB3D48756} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-01-02] (Adobe Systems Incorporated) Task: {FC7A48E0-4431-4001-B54C-731D85AEB47E} - System32\Tasks\Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime => C:\Windows\system32\GWX\GWXUXWorker.exe [2015-12-05] (Microsoft Corporation) (Załączenie wejścia w fixlist spowoduje przesunięcie pliku zadania (.job). Plik uruchamiany docelowo przez zadanie nie zostanie przeniesiony.) Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe Task: C:\Windows\Tasks\AutoKMS.job => C:\Windows\AutoKMS\AutoKMS.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe ==================== Skróty ============================= (Wybrane wejścia mogą zostać załączone w celu ich zresetowania lub usunięcia.) ==================== Załadowane moduły (filtrowane) ============== 2011-02-02 14:08 - 2011-02-02 14:08 - 00018656 _____ () C:\Program Files (x86)\Autodesk\Content Service\Connect.Service.ContentService.exe 2015-04-03 16:08 - 2009-04-14 11:56 - 01866752 _____ () C:\Program Files\ANSYS Inc\Shared Files\Licensing\winx64\ansysli_monitor.exe 2010-01-23 08:12 - 2010-01-23 08:12 - 00673792 _____ () D:\Autocad\Program\Moldflow\bin\mitsijm.exe 2015-04-03 16:08 - 2009-03-24 16:46 - 01286656 _____ () C:\Program Files\ANSYS Inc\Shared Files\Licensing\winx64\ansyslmd.exe 2013-09-04 23:17 - 2013-09-04 23:17 - 04300456 _____ () C:\Program Files\Common Files\Microsoft Shared\OFFICE14\Cultures\OFFICE.ODF 2015-04-04 11:32 - 2008-07-29 18:29 - 00200704 _____ () C:\Windows\PLFSetI.exe 2015-11-17 17:15 - 2015-11-17 17:15 - 00349184 _____ () C:\Users\Lukasz\AppData\Local\TankUnreplaced\SinterRecondition.dll 2015-11-17 18:00 - 2015-11-17 18:00 - 00349184 _____ () C:\Users\Lukasz\AppData\Local\VeneeredPromptbook\FeedToddy.dll 2013-09-04 23:14 - 2013-09-04 23:14 - 04300456 _____ () C:\Program Files (x86)\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF 2015-12-16 23:43 - 2015-12-11 04:54 - 01583432 _____ () C:\Program Files (x86)\Google\Chrome\Application\47.0.2526.106\libglesv2.dll 2015-12-16 23:43 - 2015-12-11 04:54 - 00081224 _____ () C:\Program Files (x86)\Google\Chrome\Application\47.0.2526.106\libegl.dll 2015-12-24 22:31 - 2015-12-24 07:46 - 16792256 _____ () C:\Users\Lukasz\AppData\Local\Google\Chrome\User Data\PepperFlash\20.0.0.267\pepflashplayer.dll ==================== Alternate Data Streams (filtrowane) ========= (Załączenie wejścia w fixlist spowoduje usunięcie strumienia ADS.) ==================== Tryb awaryjny (filtrowane) =================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Wartość "AlternateShell" zostanie przywrócona.) ==================== EXE - Powiązania (filtrowane) =============== (Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci.) ==================== Internet Explorer - Witryny zaufane i z ograniczeniami =============== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru.) ==================== Hosts - zawartość: =============================== (Użycie dyrektywy Hosts: w fixlist spowoduje reset pliku Hosts.) 2015-04-02 15:56 - 2015-04-02 15:56 - 00000826 ____A C:\Windows\system32\Drivers\etc\hosts ==================== Inne obszary ============================ (Obecnie brak automatycznej naprawy dla tej sekcji.) HKU\S-1-5-21-2600979486-2863214077-4235555522-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Lukasz\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg DNS Servers: 192.168.1.100 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) Zapora systemu Windows [funkcja włączona] ==================== MSCONFIG/TASK MANAGER - Wyłączone elementy == (Obecnie brak automatycznej naprawy dla tej sekcji.) MSCONFIG\startupreg: DAEMON Tools Lite => "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun MSCONFIG\startupreg: Skype => "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun ==================== Reguły Zapory systemu Windows (filtrowane) =============== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe FirewallRules: [{A5712F68-7E91-4348-B45E-EAB407894920}] => (Allow) C:\Users\Lukasz\AppData\Roaming\uTorrent\uTorrent.exe FirewallRules: [{55BCBE25-E2D8-45A2-9B0B-407518F95D9F}] => (Allow) C:\Users\Lukasz\AppData\Roaming\uTorrent\uTorrent.exe FirewallRules: [{CF23F674-46A9-49E2-8323-F1EA38C27D3C}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe FirewallRules: [TCP Query User{AAE29241-5601-4419-B6D1-66F6B65DC811}C:\users\lukasz\appdata\local\popcorn time\node-webkit\popcorn time.exe] => (Allow) C:\users\lukasz\appdata\local\popcorn time\node-webkit\popcorn time.exe FirewallRules: [UDP Query User{0C496E84-1BD6-4694-910B-86238F404FA5}C:\users\lukasz\appdata\local\popcorn time\node-webkit\popcorn time.exe] => (Allow) C:\users\lukasz\appdata\local\popcorn time\node-webkit\popcorn time.exe FirewallRules: [TCP Query User{1A542206-152A-4974-9A0F-AAA1C8BB5971}C:\users\lukasz\appdata\roaming\gameranger\gameranger\gameranger.exe] => (Allow) C:\users\lukasz\appdata\roaming\gameranger\gameranger\gameranger.exe FirewallRules: [UDP Query User{E772B38E-9FA8-4391-BDDE-52E12A812DF1}C:\users\lukasz\appdata\roaming\gameranger\gameranger\gameranger.exe] => (Allow) C:\users\lukasz\appdata\roaming\gameranger\gameranger\gameranger.exe FirewallRules: [TCP Query User{A50BCF1F-9952-4D12-AEC1-4F12730D446B}C:\program files (x86)\heroes3\death\heroes3.exe] => (Allow) C:\program files (x86)\heroes3\death\heroes3.exe FirewallRules: [UDP Query User{11BF0CD9-7283-49F9-894F-6B648A171578}C:\program files (x86)\heroes3\death\heroes3.exe] => (Allow) C:\program files (x86)\heroes3\death\heroes3.exe FirewallRules: [TCP Query User{982A9809-C9AA-4F2A-B3F2-96300DC50B36}C:\windows\syswow64\dplaysvr.exe] => (Allow) C:\windows\syswow64\dplaysvr.exe FirewallRules: [UDP Query User{60F618A2-B8FB-4AD6-80EB-E285D3459062}C:\windows\syswow64\dplaysvr.exe] => (Allow) C:\windows\syswow64\dplaysvr.exe FirewallRules: [TCP Query User{BBBB3502-1544-4F1D-86E6-F19017B43817}C:\programdata\electronic arts\need for speed world\data\nfsw.exe] => (Allow) C:\programdata\electronic arts\need for speed world\data\nfsw.exe FirewallRules: [UDP Query User{12C6E157-3DA9-4737-AE74-B63BCD652D0D}C:\programdata\electronic arts\need for speed world\data\nfsw.exe] => (Allow) C:\programdata\electronic arts\need for speed world\data\nfsw.exe FirewallRules: [TCP Query User{538DD176-E746-40E9-ABD1-A5E937D616F1}C:\windows\microsoft.net\framework\v2.0.50727\vbc.exe] => (Allow) C:\windows\microsoft.net\framework\v2.0.50727\vbc.exe FirewallRules: [UDP Query User{45DDB816-3B48-4276-8F3D-D773DABA3F3F}C:\windows\microsoft.net\framework\v2.0.50727\vbc.exe] => (Allow) C:\windows\microsoft.net\framework\v2.0.50727\vbc.exe FirewallRules: [TCP Query User{2D2E6E0F-6197-46E6-B575-BF08660EB26D}D:\ansys inc\shared files\licensing\winx64\ansysli_client.exe] => (Allow) D:\ansys inc\shared files\licensing\winx64\ansysli_client.exe FirewallRules: [UDP Query User{AFB73579-9BD7-40D4-A91B-83354121FB96}D:\ansys inc\shared files\licensing\winx64\ansysli_client.exe] => (Allow) D:\ansys inc\shared files\licensing\winx64\ansysli_client.exe FirewallRules: [TCP Query User{1CFEB022-66F7-4871-80AA-14BBF2AF947C}D:\ansys inc\v120\framework\bin\win64\ansysfww.exe] => (Allow) D:\ansys inc\v120\framework\bin\win64\ansysfww.exe FirewallRules: [UDP Query User{48B75DCA-FF6F-4A28-A62E-965D29594B46}D:\ansys inc\v120\framework\bin\win64\ansysfww.exe] => (Allow) D:\ansys inc\v120\framework\bin\win64\ansysfww.exe FirewallRules: [TCP Query User{C90CF135-9AAC-4967-ACD9-2A76279D603D}D:\ansys inc\v120\aisol\bin\winx64\ansys.solvermanager.exe] => (Allow) D:\ansys inc\v120\aisol\bin\winx64\ansys.solvermanager.exe FirewallRules: [UDP Query User{E8CD5CA8-0E87-41B7-85DB-0955C3990B66}D:\ansys inc\v120\aisol\bin\winx64\ansys.solvermanager.exe] => (Allow) D:\ansys inc\v120\aisol\bin\winx64\ansys.solvermanager.exe FirewallRules: [{E28D5612-5FC5-432E-9BD3-9D183988E57F}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe FirewallRules: [{2B8CB422-8672-4F8A-BCF8-BA95A98F1D55}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe FirewallRules: [TCP Query User{E992A987-114E-49D5-B7AE-31CCEE7AD51B}D:\ansys inc\v120\aisol\bin\winx64\ansyswbu.exe] => (Allow) D:\ansys inc\v120\aisol\bin\winx64\ansyswbu.exe FirewallRules: [UDP Query User{C8496A4C-CA84-4FE7-AAC2-937F15DBB5FB}D:\ansys inc\v120\aisol\bin\winx64\ansyswbu.exe] => (Allow) D:\ansys inc\v120\aisol\bin\winx64\ansyswbu.exe FirewallRules: [{A75666BC-CC54-4FC4-BEB0-0B30A6086287}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe FirewallRules: [{183B39E3-F39B-42BB-AC11-393B10D0FB18}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe FirewallRules: [TCP Query User{AEE2D13A-961A-44EB-B6B0-A664D51FC0AB}D:\gry\mohaa\mohaademo.exe] => (Block) D:\gry\mohaa\mohaademo.exe FirewallRules: [UDP Query User{9C66C99E-087F-4809-B0AA-9B2A7F52C35E}D:\gry\mohaa\mohaademo.exe] => (Block) D:\gry\mohaa\mohaademo.exe FirewallRules: [{4795220A-8C51-4EAB-BE92-6B28EE53FFA5}] => (Allow) D:\GRY\TF\steamapps\common\Counter-Strike Global Offensive\csgo.exe FirewallRules: [{BC50D450-9963-4E7E-AC3A-DF5050AADEB4}] => (Allow) D:\GRY\TF\steamapps\common\Counter-Strike Global Offensive\csgo.exe FirewallRules: [{341FB5D0-3B16-4F25-B308-3E092C8EA6D0}] => (Allow) C:\Program Files (x86)\NapiProjekt\napisy.exe FirewallRules: [{AFCCD4E7-4A50-41F9-B626-B5C024CCF323}] => (Allow) C:\Program Files (x86)\NapiProjekt\napisy.exe FirewallRules: [TCP Query User{4D3876E2-6B17-4034-8771-16104FF10AA8}D:\ansys inc\v120\commonfiles\tcl\bin\winx64\wish.exe] => (Allow) D:\ansys inc\v120\commonfiles\tcl\bin\winx64\wish.exe FirewallRules: [UDP Query User{579C5A87-289D-499E-A7B8-79FA00958959}D:\ansys inc\v120\commonfiles\tcl\bin\winx64\wish.exe] => (Allow) D:\ansys inc\v120\commonfiles\tcl\bin\winx64\wish.exe FirewallRules: [{EE01C7AF-6CE0-4DA3-B8DC-1A9F665C9F3E}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe ==================== Punkty Przywracania systemu ========================= ==================== Wadliwe urządzenia w Menedżerze urządzeń ============= Name: Teredo Tunneling Pseudo-Interface Description: Karta tunelowania Teredo firmy Microsoft Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318} Manufacturer: Microsoft Service: tunnel Problem: : This device cannot start. (Code10) Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device. On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard. ==================== Błędy w Dzienniku zdarzeń: ========================= Dziennik Aplikacja: ================== Error: (01/14/2016 04:24:40 PM) (Source: System Restore) (EventID: 8193) (User: ) Description: Nie można utworzyć punktu przywracania (Proces = C:\Windows\system32\msiexec.exe /V; Opis = Removed FARO LS 1.1.406.58; Błąd = 0x8004231f). Error: (01/14/2016 04:24:24 PM) (Source: System Restore) (EventID: 8193) (User: ) Description: Nie można utworzyć punktu przywracania (Proces = C:\Windows\system32\msiexec.exe /V; Opis = Removed FARO LS 1.1.406.58; Błąd = 0x8004231f). Error: (01/13/2016 11:19:51 PM) (Source: MsiInstaller) (EventID: 1024) (User: ZARZĄDZANIE NT) Description: Produkt: Microsoft Office Professional Plus 2010 - nie można zainstalować aktualizacji 'Security Update for Microsoft Excel 2010 (KB3114564) 64-Bit Edition'. Kod błędu 1603. Instalator Windows może tworzyć dzienniki, aby ułatwić rozwiązywanie problemów z instalowaniem pakietów oprogramowania. Użyj następującego łącza, aby uzyskać instrukcje dotyczące włączania obsługi rejestrowania: http://go.microsoft.com/fwlink/?LinkId=23127 Error: (01/13/2016 11:19:51 PM) (Source: MsiInstaller) (EventID: 11711) (User: ZARZĄDZANIE NT) Description: Produkt: Microsoft Office Professional Plus 2010 — Błąd 1711.Instalator nie może zapisać informacji na dysku twardym. Sprawdź, czy na dysku jest dostępna wystarczająca ilość wolnego miejsca, oraz sprawdź połączenie z siecią lub stację dysków CD-ROM. Inne potencjalne rozwiązania tego problemu można znaleźć w katalogu SETUP.CHM. Error: (01/13/2016 11:19:16 PM) (Source: MsiInstaller) (EventID: 1024) (User: ZARZĄDZANIE NT) Description: Produkt: Microsoft Office Professional Plus 2010 - nie można zainstalować aktualizacji 'Update for Microsoft Outlook 2010 (KB3114570) 64-Bit Edition'. Kod błędu 1603. Instalator Windows może tworzyć dzienniki, aby ułatwić rozwiązywanie problemów z instalowaniem pakietów oprogramowania. Użyj następującego łącza, aby uzyskać instrukcje dotyczące włączania obsługi rejestrowania: http://go.microsoft.com/fwlink/?LinkId=23127 Error: (01/13/2016 11:19:04 PM) (Source: MsiInstaller) (EventID: 11307) (User: ZARZĄDZANIE NT) Description: Produkt: Microsoft Office Professional Plus 2010 — Błąd 1307.Za mało miejsca na dysku, aby zainstalować plik: C:\Windows\Installer\b700fa.msp. Zwolnij trochę miejsca na dysku i kliknij przycisk Ponów próbę albo kliknij przycisk Anuluj, aby zakończyć instalację. Error: (01/13/2016 11:18:20 PM) (Source: MsiInstaller) (EventID: 1024) (User: ZARZĄDZANIE NT) Description: Produkt: Microsoft Office Professional Plus 2010 - nie można zainstalować aktualizacji 'Security Update for Microsoft Word 2010 (KB3114557) 64-Bit Edition'. Kod błędu 1603. Instalator Windows może tworzyć dzienniki, aby ułatwić rozwiązywanie problemów z instalowaniem pakietów oprogramowania. Użyj następującego łącza, aby uzyskać instrukcje dotyczące włączania obsługi rejestrowania: http://go.microsoft.com/fwlink/?LinkId=23127 Error: (01/13/2016 11:18:10 PM) (Source: MsiInstaller) (EventID: 11307) (User: ZARZĄDZANIE NT) Description: Produkt: Microsoft Office Professional Plus 2010 — Błąd 1307.Za mało miejsca na dysku, aby zainstalować plik: C:\Windows\Installer\b700b9.msp. Zwolnij trochę miejsca na dysku i kliknij przycisk Ponów próbę albo kliknij przycisk Anuluj, aby zakończyć instalację. Error: (01/13/2016 11:06:27 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 4101) (User: ) Description: Nie można automatycznie pobrać aktualizacji głównego certyfikatu innych firm z: , wystąpił błąd: Operacja została zwrócona, ponieważ przekroczono limit czasu. . Error: (01/13/2016 11:06:26 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 4101) (User: ) Description: Nie można automatycznie pobrać aktualizacji głównego certyfikatu innych firm z: , wystąpił błąd: Operacja została zwrócona, ponieważ przekroczono limit czasu. . Dziennik System: ============= Error: (01/14/2016 05:02:40 PM) (Source: Microsoft-Windows-DNS-Client) (EventID: 1012) (User: ZARZĄDZANIE NT) Description: Wystąpił błąd podczas próby odczytu lokalnego pliku hosts. Error: (01/14/2016 05:00:47 PM) (Source: Service Control Manager) (EventID: 7032) (User: ) Description: Menedżer sterowania usługami próbował podjąć akcję korekcyjną (Uruchom usługę ponownie) po nieoczekiwanym zakończeniu usługi Windows Search, ale ta akcja nie powiodła się przy następującym błędzie: %%1056. Error: (01/14/2016 05:00:18 PM) (Source: Service Control Manager) (EventID: 7031) (User: ) Description: Usługa Usługa udostępniania w sieci programu Windows Media Player niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. W przeciągu 30000 milisekund zostanie podjęta następująca czynność korekcyjna: Uruchom usługę ponownie. Error: (01/14/2016 05:00:17 PM) (Source: Service Control Manager) (EventID: 7031) (User: ) Description: Usługa Windows Search niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. W przeciągu 30000 milisekund zostanie podjęta następująca czynność korekcyjna: Uruchom usługę ponownie. Error: (01/14/2016 05:00:17 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Usługa Office Software Protection Platform niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. Error: (01/14/2016 05:00:16 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Usługa Menedżer zadań programu Autodesk Moldflow Inventor Tool Suite Integration 2011 niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. Error: (01/14/2016 05:00:16 PM) (Source: Service Control Manager) (EventID: 7031) (User: ) Description: Usługa Autodesk Content Service niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. W przeciągu 10000 milisekund zostanie podjęta następująca czynność korekcyjna: Uruchom usługę ponownie. Error: (01/14/2016 05:00:16 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Usługa Skype Click to Call PNR Service niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. Error: (01/14/2016 05:00:16 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Usługa Skype Click to Call Updater niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. Error: (01/14/2016 05:00:16 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Usługa ANSYS, Inc. License Manager niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. CodeIntegrity: =================================== Date: 2015-12-09 22:15:26.912 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\user32.dll because the set of per-page image hashes could not be found on the system. Date: 2015-12-09 20:40:15.249 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\user32.dll because the set of per-page image hashes could not be found on the system. Date: 2015-12-09 20:01:29.673 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\user32.dll because the set of per-page image hashes could not be found on the system. Date: 2015-12-09 19:56:35.301 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\user32.dll because the set of per-page image hashes could not be found on the system. Date: 2015-12-09 18:43:45.183 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\user32.dll because the set of per-page image hashes could not be found on the system. Date: 2015-12-09 18:05:35.345 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\user32.dll because the set of per-page image hashes could not be found on the system. Date: 2015-12-09 17:36:21.285 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\user32.dll because the set of per-page image hashes could not be found on the system. Date: 2015-12-09 16:49:22.083 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\user32.dll because the set of per-page image hashes could not be found on the system. Date: 2015-12-08 17:43:21.716 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\user32.dll because the set of per-page image hashes could not be found on the system. Date: 2015-12-08 17:32:03.096 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\user32.dll because the set of per-page image hashes could not be found on the system. ==================== Statystyki pamięci =========================== Procesor: Pentium(R) Dual-Core CPU T4300 @ 2.10GHz Procent pamięci w użyciu: 58% Całkowita pamięć fizyczna: 4060.93 MB Dostępna pamięć fizyczna: 1682.76 MB Całkowita pamięć wirtualna: 8120.06 MB Dostępna pamięć wirtualna: 5137 MB ==================== Dyski ================================ Drive c: () (Fixed) (Total:48.83 GB) (Free:0.17 GB) NTFS Drive d: () (Fixed) (Total:249.16 GB) (Free:46.47 GB) NTFS Drive f: (Zastrzeżone przez system) (Fixed) (Total:0.1 GB) (Free:0.06 GB) NTFS ==>[system z komponentami startowymi (pozyskano odczytując dysk)] ==================== MBR & Tablica partycji ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298.1 GB) (Disk ID: 277E277D) Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=48.8 GB) - (Type=07 NTFS) Partition 3: (Not Active) - (Size=249.2 GB) - (Type=07 NTFS) ==================== Koniec Addition.txt ============================