Rezultaty skanu uzupełniającego Farbar Recovery Scan Tool (x64) Wersja:07-02-2016 Uruchomiony przez grzegorz (2016-02-10 17:00:47) Uruchomiony z C:\Users\grzegorz\Desktop Windows 8.1 (X64) (2014-10-30 12:00:07) Tryb startu: Normal ========================================================== ==================== Konta użytkowników: ============================= Administrator (S-1-5-21-3534941372-2854263721-3486358908-500 - Administrator - Disabled) Gość (S-1-5-21-3534941372-2854263721-3486358908-501 - Limited - Disabled) grzegorz (S-1-5-21-3534941372-2854263721-3486358908-1001 - Administrator - Enabled) => C:\Users\grzegorz HomeGroupUser$ (S-1-5-21-3534941372-2854263721-3486358908-1003 - Limited - Enabled) ==================== Centrum zabezpieczeń ======================== (Załączenie wejścia w fixlist spowoduje jego usunięcie.) AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AV: avast! Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: avast! Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736} ==================== Zainstalowane programy ====================== (W fixlist dozwolone tylko załączanie programów adware z flagą "Hidden" w celu ich uwidocznienia. Programy adware powinny zostać w poprawny sposób odinstalowane.) Adobe Flash Player 20 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 20.0.0.306 - Adobe Systems Incorporated) Adobe Shockwave Player 12.1 (HKLM-x32\...\Adobe Shockwave Player) (Version: 12.1.3.153 - Adobe Systems, Inc.) Avast Free Antivirus (HKLM-x32\...\Avast) (Version: 10.4.2233 - AVAST Software) Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.) CCleaner (HKLM\...\CCleaner) (Version: 4.19 - Piriform) D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden Galeria fotografii usługi Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden GG (HKU\S-1-5-21-3534941372-2854263721-3486358908-1001\...\GG) (Version: 11 - GG Network S.A.) Google Chrome (HKLM-x32\...\Google Chrome) (Version: 48.0.2564.109 - Google Inc.) Google Update Helper (x32 Version: 1.3.24.7 - Google Inc.) Hidden Google Update Helper (x32 Version: 1.3.29.5 - Google Inc.) Hidden Grand Theft Auto Vice City (HKLM-x32\...\{4B35F00C-E63D-40DC-9839-DF15A33EAC46}) (Version: 1.00.000 - ) Hewlett-Packard ACLM.NET v1.2.0.0 (x32 Version: 1.00.0000 - Hewlett-Packard Company) Hidden HP 3D DriveGuard (HKLM\...\{FE9F1C2A-F17B-47A8-A7CA-9E529BE66F89}) (Version: 4.2.5.1 - Hewlett-Packard Company) HP Connected Music (Meridian - installer) (HKLM-x32\...\StartHPConnectedMusic) (Version: v1.0 - Meridian Audio Ltd) HP Connected Music (Meridian - player) (HKU\S-1-5-21-3534941372-2854263721-3486358908-1001\...\HPConnectedMusic) (Version: 1.1 (build 126) hp - Meridian Audio Ltd) HP CoolSense (HKLM-x32\...\{16B7BDA1-B967-4D2D-8B27-E12727C28350}) (Version: 2.10.3 - Hewlett-Packard Company) HP Documentation (HKLM-x32\...\{1AC082E0-049D-4C5C-9ECF-9473AD5A949D}) (Version: 1.1.0.0 - Hewlett-Packard) HP Quick Launch (HKLM-x32\...\{4ED7050C-9332-4FB2-AB07-E94F25A53D39}) (Version: 3.0.3 - Hewlett-Packard Company) HP Registration Service (HKLM\...\{E4D6CCF2-0AAF-4B9C-9DE5-893EDC9B4BAA}) (Version: 1.0.5976.4186 - Hewlett-Packard) HP Software Framework (HKLM-x32\...\{04352528-0DBF-400F-980C-9BF40E66EE19}) (Version: 4.6.8.1 - Hewlett-Packard Company) HP Support Assistant (HKLM-x32\...\{B8019B54-F9BE-490A-9619-6D06F18F129F}) (Version: 7.0.32.44 - Hewlett-Packard Company) HP Utility Center (HKLM-x32\...\{0C57987A-A03A-4B95-A309-D23F78F406CA}) (Version: 1.0.7 - Hewlett-Packard) HP Wireless Button Driver (HKLM-x32\...\{941DE69D-6CEE-4171-8F1F-3D7E352AA498}) (Version: 1.0.5.1 - Hewlett-Packard Company) IDT Audio (HKLM-x32\...\{E3A5A8AB-58F6-45FF-AFCB-C9AE18C05001}) (Version: 1.0.6417.0 - IDT) Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 8.1.0.1252 - Intel Corporation) Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 9.17.10.4229 - Intel Corporation) Intel(R) SDK for OpenCL - CPU Only Runtime Package (HKLM-x32\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version: 2.0.0.37149 - Intel Corporation) ipla 2.8 (HKLM-x32\...\ipla) (Version: 2.8 - Redefine Sp z o.o.) Java 8 Update 25 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218025F0}) (Version: 8.0.250 - Oracle Corporation) McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.11.266.3 - McAfee, Inc.) Microsoft Office (HKLM-x32\...\{95140000-0070-0000-0000-0000000FF1CE}) (Version: 14.0.6120.5004 - Microsoft Corporation) Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41212.0 - Microsoft Corporation) Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (HKLM\...\{350AA351-21FA-3270-8B7A-835434E766AD}) (Version: 9.0.21022 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Mozilla Firefox 43.0.4 (x86 pl) (HKLM-x32\...\Mozilla Firefox 43.0.4 (x86 pl)) (Version: 43.0.4 - Mozilla) Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 43.0.4.5848 - Mozilla) Need for Speed Underground 2 (HKLM-x32\...\{909F8EBC-EC7F-48FF-0085-475D818F0F31}) (Version: - ) Nero Burning ROM 2014 (HKLM-x32\...\{DEFD8F31-C266-4ED3-91DF-5B222C050827}) (Version: 15.0.03900 - Nero AG) PlayReady PC Runtime x86 (HKLM-x32\...\{CCA5EAAD-92F4-4B7A-B5EE-14294C66AB61}) (Version: 1.3.0 - Microsoft Corporation) Plus Internet 2.4 (HKLM-x32\...\Plus Internet_is1) (Version: - Polkomtel S.A.) Podstawowe programy Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Potplayer-64 Bits (HKLM\...\PotPlayer64) (Version: - Daum Communications Corp.) Prerequisite installer (x32 Version: 15.0.0005 - Nero AG) Hidden Program PIT 2012-2013 (HKLM-x32\...\{7C4E9C61-EDB9-4308-849E-654A9A88017C}) (Version: 1.3.7 - Podatnik.info Sp z o.o.) Ralink Bluetooth Stack64 (HKLM\...\{58BC91D0-42E7-125D-F9B6-F2F5C0CDB096}) (Version: 9.0.715.0 - Nazwa firmy) Ralink RT3290 802.11bgn Wi-Fi Adapter (HKLM-x32\...\{8FC4F1DD-F7FD-4766-804D-3C8FF1D309AF}) (Version: 5.0.2.0 - Ralink) Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.3.730.2012 - Realtek) Realtek PCIE Card Reader (HKLM-x32\...\{C1594429-8296-4652-BF54-9DBE4932A44C}) (Version: 6.2.8400.29029 - Realtek Semiconductor Corp.) swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) Hidden Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 16.2.10.12 - Synaptics Incorporated) Triangle Trail (HKLM-x32\...\Triangle Trail) (Version: 2.0.5823.15170 - Triangle Trail) <==== UWAGA Unity Web Player (HKU\S-1-5-21-3534941372-2854263721-3486358908-1001\...\UnityWebPlayer) (Version: 5.3.1f1 - Unity Technologies ApS) Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3555.0308 - Microsoft Corporation) WinRAR 5.30 (32-bit) (HKLM-x32\...\WinRAR archiver) (Version: 5.30.0 - win.rar GmbH) ==================== Niestandardowe rejestracje CLSID (filtrowane): ========================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) CustomCLSID: HKU\S-1-5-21-3534941372-2854263721-3486358908-1001_Classes\CLSID\{E68D0A55-3C40-4712-B90D-DCFA93FF2534}\InprocServer32 -> C:\Users\grzegorz\AppData\Roaming\GG\ggdrive\ggdrive-menu.dll (GG Network S.A.) ==================== Zaplanowane zadania (filtrowane) ============= (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) Task: {18383FB4-45BA-4AE1-9F68-13B45B02BC62} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2012-08-10] (Hewlett-Packard Company) Task: {18C70C03-CCD1-411A-80D8-17BDFA2958A2} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-02-09] (Google Inc.) Task: {330AB5DD-6AC5-4310-9322-DE4AD1582ADF} - System32\Tasks\Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime => C:\Windows\system32\GWX\GWXUXWorker.exe [2015-12-05] (Microsoft Corporation) Task: {465AD9FC-DF67-45CA-9BC5-90BA38B99AFA} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2012-08-10] (Hewlett-Packard Company) Task: {5573C669-05AE-42DF-B966-9ADF3A8F413A} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2015-11-01] (AVAST Software) Task: {68C3389E-0C3F-486A-8EFE-B988AFD73179} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Update Check => C:\ProgramData\Hewlett-Packard\HP Support Framework\Resources\Updater7\HPSFUpdater.exe [2012-08-07] (Hewlett-Packard Company) Task: {7C69D511-2C0C-4E47-B3F0-8215E0302740} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-02-09] (Adobe Systems Incorporated) Task: {83618289-4F62-4B51-8E3B-B6F3678E6AAE} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2016-01-20] (AVAST Software) Task: {9F057D75-B33D-486C-9836-50180762370F} - System32\Tasks\{BE9FF5D8-1EB6-4E64-8EA8-964303254479} => pcalua.exe -a "C:\Program Files\AVAST Software\Avast\aswRunDll.exe" -c "C:\Program Files\AVAST Software\Avast\Setup\setiface.dll" RunSetup Task: {9F139910-7E35-4923-98A3-7A29A22744AD} - System32\Tasks\Java Update Scheduler => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [2014-10-07] (Oracle Corporation) Task: {BAB433E8-FCB6-4F2E-82C3-35E5A6CDCA25} - System32\Tasks\Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime => C:\Windows\system32\GWX\GWXUXWorker.exe [2015-12-05] (Microsoft Corporation) Task: {CD933F04-33D4-412D-86FE-9E6CC3CC2935} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-10-23] (Piriform Ltd) Task: {F6F45B1E-BC27-4231-99FC-84EDE5870C84} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-02-09] (Google Inc.) (Załączenie wejścia w fixlist spowoduje przesunięcie pliku zadania (.job). Plik uruchamiany docelowo przez zadanie nie zostanie przeniesiony.) Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\Synaptics TouchPad Enhancements.job => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe ==================== Skróty ============================= (Wybrane wejścia mogą zostać załączone w celu ich zresetowania lub usunięcia.) ==================== Załadowane moduły (filtrowane) ============== 2012-07-10 17:11 - 2012-07-10 17:11 - 00009728 _____ () C:\Windows\system32\BsHelpCSps.dll 2014-01-29 23:02 - 2015-06-01 20:00 - 00102912 _____ () C:\Windows\System32\IccLibDll_x64.dll 2015-11-01 15:57 - 2015-11-01 15:57 - 00103376 _____ () C:\Program Files\AVAST Software\Avast\log.dll 2015-11-01 15:57 - 2015-11-01 15:57 - 00123976 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll 2016-02-05 17:19 - 2016-02-05 17:19 - 02819072 _____ () C:\Program Files\AVAST Software\Avast\defs\16020500\algo.dll 2016-02-09 21:58 - 2016-02-09 21:58 - 02820096 _____ () C:\Program Files\AVAST Software\Avast\defs\16020902\algo.dll 2012-09-14 01:15 - 2012-06-25 19:41 - 01198912 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll 2015-11-01 15:57 - 2015-11-01 15:57 - 40539648 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll ==================== Alternate Data Streams (filtrowane) ========= (Załączenie wejścia w fixlist spowoduje usunięcie strumienia ADS.) ==================== Tryb awaryjny (filtrowane) =================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Wartość "AlternateShell" zostanie przywrócona.) ==================== EXE - Powiązania (filtrowane) =============== (Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci.) ==================== Internet Explorer - Witryny zaufane i z ograniczeniami =============== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru.) ==================== Hosts - zawartość: =============================== (Użycie dyrektywy Hosts: w fixlist spowoduje reset pliku Hosts.) 2013-08-22 14:25 - 2016-01-17 12:37 - 00000858 ____A C:\WINDOWS\system32\Drivers\etc\hosts 0.0.0.1 mssplus.mcafee.com ==================== Inne obszary ============================ (Obecnie brak automatycznej naprawy dla tej sekcji.) HKU\S-1-5-21-3534941372-2854263721-3486358908-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\grzegorz\AppData\Roaming\Microsoft\Windows Photo Viewer\Tapeta z Przeglądarki fotografii systemu Windows.jpg DNS Servers: 192.168.1.1 - 31.11.202.254 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) Zapora systemu Windows [funkcja włączona] ==================== MSCONFIG/TASK MANAGER - Wyłączone elementy == (Obecnie brak automatycznej naprawy dla tej sekcji.) HKLM\...\StartupApproved\Run: => "SysTrayApp" HKLM\...\StartupApproved\Run32: => "BtTray" HKLM\...\StartupApproved\Run32: => "CLVirtualDrive" HKLM\...\StartupApproved\Run32: => "RemoteControl10" HKLM\...\StartupApproved\Run32: => "HP Quick Launch" HKLM\...\StartupApproved\Run32: => "HP CoolSense" HKLM\...\StartupApproved\Run32: => "Plus Internet" HKLM\...\StartupApproved\Run32: => "SunJavaUpdateSched" HKLM\...\StartupApproved\Run32: => "SynTPEnh" HKU\S-1-5-21-3534941372-2854263721-3486358908-1001\...\StartupApproved\Run: => "IPLA!" HKU\S-1-5-21-3534941372-2854263721-3486358908-1001\...\StartupApproved\Run: => "GG" HKU\S-1-5-21-3534941372-2854263721-3486358908-1001\...\StartupApproved\Run: => "Facebook Update" HKU\S-1-5-21-3534941372-2854263721-3486358908-1001\...\StartupApproved\Run: => "CCleaner Monitoring" ==================== Reguły Zapory systemu Windows (filtrowane) =============== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139 FirewallRules: [{8D11F112-5127-4ADD-A64B-9D2B62220216}] => (Allow) C:\Program Files (x86)\Ralink Corporation\Ralink Bluetooth Stack\BlueSoleilCS.exe FirewallRules: [{EED9640C-F010-4E50-9FAC-36BAF6EE3349}] => (Allow) C:\Program Files (x86)\Ralink Corporation\Ralink Bluetooth Stack\BlueSoleilCS.exe FirewallRules: [UDP Query User{A5004856-B53F-4455-AAAE-6AB8DC4F44A4}C:\users\grzegorz\appdata\local\hpconnectedmusic\application\hpconnectedmusic.exe] => (Block) C:\users\grzegorz\appdata\local\hpconnectedmusic\application\hpconnectedmusic.exe FirewallRules: [TCP Query User{2B48B8C9-3D65-45C3-AB45-DE5D4B08D12C}C:\users\grzegorz\appdata\local\hpconnectedmusic\application\hpconnectedmusic.exe] => (Block) C:\users\grzegorz\appdata\local\hpconnectedmusic\application\hpconnectedmusic.exe FirewallRules: [{FADFA931-E296-469A-99DD-6D682B1223DB}] => (Allow) C:\Windows\SysWOW64\msiexec.exe FirewallRules: [{798411C7-EA49-41C1-9C00-5F3A90512DA7}] => (Allow) C:\Windows\SysWOW64\msiexec.exe FirewallRules: [{D9193BFB-E2FB-4B6F-B9A7-CD383BAF1368}] => (Allow) C:\Program Files (x86)\Ralink Corporation\Ralink Bluetooth Stack\BlueSoleilCS.exe FirewallRules: [{3AD66723-EE53-4CD1-9A8B-AB81FC66B4CF}] => (Allow) C:\Program Files (x86)\Ralink Corporation\Ralink Bluetooth Stack\BlueSoleilCS.exe FirewallRules: [{192FE023-D7DC-4F7D-B6BF-B1D720EF1BA2}] => (Allow) LPort=1900 FirewallRules: [{130D8EA6-D526-4849-A8D5-311CD27B28CB}] => (Allow) LPort=2869 FirewallRules: [{D332E257-3330-4640-85AE-43D030D218DD}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe FirewallRules: [{2D2F421D-C72A-4E23-A996-4296E7BB3679}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe FirewallRules: [{0320896D-461E-476A-A866-A7BF9BBDEA65}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe FirewallRules: [{9D87E992-28AF-4B77-B6CE-A5604783CD99}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe FirewallRules: [{F9680C27-DC61-4A16-BCF3-6BE0C05F8BA1}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe FirewallRules: [{CFD26FF5-0B40-4266-92F4-2AAA0DCF6755}] => (Allow) C:\Program Files\DAUM\PotPlayer\PotPlayerMini64.exe FirewallRules: [{9DCA9FA7-FF17-4B14-90D7-7B87F6449D7F}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{7269CE16-649B-447B-ACAB-AF87FBBA9362}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{33B3BA76-0495-4ADB-B985-5DFDA5C79413}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{8C09F658-2FD6-4577-B1C1-8A563118918B}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{092D4325-56A0-47D0-8D44-CFF6DD36AFAC}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe ==================== Punkty Przywracania systemu ========================= 23-01-2016 12:40:43 Zaplanowany punkt kontrolny 30-01-2016 14:20:04 Zaplanowany punkt kontrolny 06-02-2016 22:51:49 Zaplanowany punkt kontrolny ==================== Wadliwe urządzenia w Menedżerze urządzeń ============= ==================== Błędy w Dzienniku zdarzeń: ========================= Dziennik Aplikacja: ================== Error: (02/09/2016 10:04:50 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: BlueSoleilCS.exe, wersja: 9.0.709.0, sygnatura czasowa: 0x5019fa79 Nazwa modułu powodującego błąd: tl_filter.dll, wersja: 0.0.0.0, sygnatura czasowa: 0x50247825 Kod wyjątku: 0xc0000094 Przesunięcie błędu: 0x0000d53d Identyfikator procesu powodującego błąd: 0x21c Godzina uruchomienia aplikacji powodującej błąd: 0xBlueSoleilCS.exe0 Ścieżka aplikacji powodującej błąd: BlueSoleilCS.exe1 Ścieżka modułu powodującego błąd: BlueSoleilCS.exe2 Identyfikator raportu: BlueSoleilCS.exe3 Pełna nazwa pakietu powodującego błąd: BlueSoleilCS.exe4 Identyfikator aplikacji względem pakietu powodującego błąd: BlueSoleilCS.exe5 Error: (02/09/2016 09:54:36 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: BlueSoleilCS.exe, wersja: 9.0.709.0, sygnatura czasowa: 0x5019fa79 Nazwa modułu powodującego błąd: tl_filter.dll, wersja: 0.0.0.0, sygnatura czasowa: 0x50247825 Kod wyjątku: 0xc0000094 Przesunięcie błędu: 0x0000d53d Identyfikator procesu powodującego błąd: 0xcf8 Godzina uruchomienia aplikacji powodującej błąd: 0xBlueSoleilCS.exe0 Ścieżka aplikacji powodującej błąd: BlueSoleilCS.exe1 Ścieżka modułu powodującego błąd: BlueSoleilCS.exe2 Identyfikator raportu: BlueSoleilCS.exe3 Pełna nazwa pakietu powodującego błąd: BlueSoleilCS.exe4 Identyfikator aplikacji względem pakietu powodującego błąd: BlueSoleilCS.exe5 Error: (02/09/2016 09:53:48 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: BlueSoleilCS.exe, wersja: 9.0.709.0, sygnatura czasowa: 0x5019fa79 Nazwa modułu powodującego błąd: tl_filter.dll, wersja: 0.0.0.0, sygnatura czasowa: 0x50247825 Kod wyjątku: 0xc0000094 Przesunięcie błędu: 0x0000d53d Identyfikator procesu powodującego błąd: 0x618 Godzina uruchomienia aplikacji powodującej błąd: 0xBlueSoleilCS.exe0 Ścieżka aplikacji powodującej błąd: BlueSoleilCS.exe1 Ścieżka modułu powodującego błąd: BlueSoleilCS.exe2 Identyfikator raportu: BlueSoleilCS.exe3 Pełna nazwa pakietu powodującego błąd: BlueSoleilCS.exe4 Identyfikator aplikacji względem pakietu powodującego błąd: BlueSoleilCS.exe5 Error: (02/09/2016 09:37:33 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: delegate_execute.exe, wersja: 35.0.1916.114, sygnatura czasowa: 0x53725c7e Nazwa modułu powodującego błąd: delegate_execute.exe, wersja: 35.0.1916.114, sygnatura czasowa: 0x53725c7e Kod wyjątku: 0xc0000005 Przesunięcie błędu: 0x00045c09 Identyfikator procesu powodującego błąd: 0xa08 Godzina uruchomienia aplikacji powodującej błąd: 0xdelegate_execute.exe0 Ścieżka aplikacji powodującej błąd: delegate_execute.exe1 Ścieżka modułu powodującego błąd: delegate_execute.exe2 Identyfikator raportu: delegate_execute.exe3 Pełna nazwa pakietu powodującego błąd: delegate_execute.exe4 Identyfikator aplikacji względem pakietu powodującego błąd: delegate_execute.exe5 Error: (02/09/2016 09:37:09 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: BlueSoleilCS.exe, wersja: 9.0.709.0, sygnatura czasowa: 0x5019fa79 Nazwa modułu powodującego błąd: tl_filter.dll, wersja: 0.0.0.0, sygnatura czasowa: 0x50247825 Kod wyjątku: 0xc0000094 Przesunięcie błędu: 0x0000d53d Identyfikator procesu powodującego błąd: 0xf48 Godzina uruchomienia aplikacji powodującej błąd: 0xBlueSoleilCS.exe0 Ścieżka aplikacji powodującej błąd: BlueSoleilCS.exe1 Ścieżka modułu powodującego błąd: BlueSoleilCS.exe2 Identyfikator raportu: BlueSoleilCS.exe3 Pełna nazwa pakietu powodującego błąd: BlueSoleilCS.exe4 Identyfikator aplikacji względem pakietu powodującego błąd: BlueSoleilCS.exe5 Error: (02/09/2016 09:35:44 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: BlueSoleilCS.exe, wersja: 9.0.709.0, sygnatura czasowa: 0x5019fa79 Nazwa modułu powodującego błąd: tl_filter.dll, wersja: 0.0.0.0, sygnatura czasowa: 0x50247825 Kod wyjątku: 0xc0000094 Przesunięcie błędu: 0x0000d53d Identyfikator procesu powodującego błąd: 0xd0c Godzina uruchomienia aplikacji powodującej błąd: 0xBlueSoleilCS.exe0 Ścieżka aplikacji powodującej błąd: BlueSoleilCS.exe1 Ścieżka modułu powodującego błąd: BlueSoleilCS.exe2 Identyfikator raportu: BlueSoleilCS.exe3 Pełna nazwa pakietu powodującego błąd: BlueSoleilCS.exe4 Identyfikator aplikacji względem pakietu powodującego błąd: BlueSoleilCS.exe5 Error: (02/09/2016 09:34:48 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: BlueSoleilCS.exe, wersja: 9.0.709.0, sygnatura czasowa: 0x5019fa79 Nazwa modułu powodującego błąd: tl_filter.dll, wersja: 0.0.0.0, sygnatura czasowa: 0x50247825 Kod wyjątku: 0xc0000094 Przesunięcie błędu: 0x0000d53d Identyfikator procesu powodującego błąd: 0x598 Godzina uruchomienia aplikacji powodującej błąd: 0xBlueSoleilCS.exe0 Ścieżka aplikacji powodującej błąd: BlueSoleilCS.exe1 Ścieżka modułu powodującego błąd: BlueSoleilCS.exe2 Identyfikator raportu: BlueSoleilCS.exe3 Pełna nazwa pakietu powodującego błąd: BlueSoleilCS.exe4 Identyfikator aplikacji względem pakietu powodującego błąd: BlueSoleilCS.exe5 Error: (02/09/2016 09:32:59 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: BlueSoleilCS.exe, wersja: 9.0.709.0, sygnatura czasowa: 0x5019fa79 Nazwa modułu powodującego błąd: tl_filter.dll, wersja: 0.0.0.0, sygnatura czasowa: 0x50247825 Kod wyjątku: 0xc0000094 Przesunięcie błędu: 0x0000d53d Identyfikator procesu powodującego błąd: 0x4c4 Godzina uruchomienia aplikacji powodującej błąd: 0xBlueSoleilCS.exe0 Ścieżka aplikacji powodującej błąd: BlueSoleilCS.exe1 Ścieżka modułu powodującego błąd: BlueSoleilCS.exe2 Identyfikator raportu: BlueSoleilCS.exe3 Pełna nazwa pakietu powodującego błąd: BlueSoleilCS.exe4 Identyfikator aplikacji względem pakietu powodującego błąd: BlueSoleilCS.exe5 Error: (02/09/2016 04:11:26 PM) (Source: Bonjour Service) (EventID: 100) (User: ) Description: Task Scheduling Error: m->NextScheduledSPRetry 1203 Error: (02/09/2016 04:11:26 PM) (Source: Bonjour Service) (EventID: 100) (User: ) Description: Task Scheduling Error: m->NextScheduledEvent 1203 Dziennik System: ============= Error: (02/09/2016 10:04:50 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Usługa BlueSoleilCS niespodziewanie zakończyła pracę. Wystąpiło to razy: 3. Error: (02/09/2016 09:54:36 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Usługa BlueSoleilCS niespodziewanie zakończyła pracę. Wystąpiło to razy: 2. Error: (02/09/2016 09:53:49 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Usługa BlueSoleilCS niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. Error: (02/09/2016 09:52:54 PM) (Source: Microsoft-Windows-HAL) (EventID: 13) (User: ZARZĄDZANIE NT) Description: Licznik alarmowy systemu został wyzwolony. Error: (02/09/2016 09:53:15 PM) (Source: EventLog) (EventID: 6008) (User: ) Description: Poprzednie zamknięcie systemu przy 21:32:23 na ‎2016-‎02-‎09 było nieoczekiwane. Error: (02/09/2016 09:37:09 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Usługa BlueSoleilCS niespodziewanie zakończyła pracę. Wystąpiło to razy: 4. Error: (02/09/2016 09:35:44 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Usługa BlueSoleilCS niespodziewanie zakończyła pracę. Wystąpiło to razy: 3. Error: (02/09/2016 09:34:49 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Usługa BlueSoleilCS niespodziewanie zakończyła pracę. Wystąpiło to razy: 2. Error: (02/09/2016 09:33:01 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Usługa BlueSoleilCS niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. Error: (02/09/2016 09:31:19 PM) (Source: Service Control Manager) (EventID: 7043) (User: ) Description: Usługa Diagnostics Tracking Service nie została poprawnie zamknięta po odebraniu kodu sterującego przed zamknięciem. CodeIntegrity: =================================== Date: 2016-02-10 16:59:09.303 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\EEL64A.dll because the set of per-page image hashes could not be found on the system. Date: 2016-02-10 16:59:03.287 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\EEL64A.dll because the set of per-page image hashes could not be found on the system. Date: 2016-02-10 16:56:07.514 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\EEL64A.dll because the set of per-page image hashes could not be found on the system. Date: 2016-02-10 16:54:55.654 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\EEL64A.dll because the set of per-page image hashes could not be found on the system. Date: 2016-02-10 16:54:27.024 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\EEL64A.dll because the set of per-page image hashes could not be found on the system. Date: 2016-02-09 22:01:43.340 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\EEL64A.dll because the set of per-page image hashes could not be found on the system. Date: 2016-02-09 21:59:57.306 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\EEL64A.dll because the set of per-page image hashes could not be found on the system. Date: 2016-02-09 21:57:47.407 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\EEL64A.dll because the set of per-page image hashes could not be found on the system. Date: 2016-02-09 21:29:48.302 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\EEL64A.dll because the set of per-page image hashes could not be found on the system. Date: 2016-02-09 16:08:37.094 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\EEL64A.dll because the set of per-page image hashes could not be found on the system. ==================== Statystyki pamięci =========================== Procesor: Intel(R) Core(TM) i3-2370M CPU @ 2.40GHz Procent pamięci w użyciu: 41% Całkowita pamięć fizyczna: 3986.28 MB Dostępna pamięć fizyczna: 2342.75 MB Całkowita pamięć wirtualna: 4690.28 MB Dostępna pamięć wirtualna: 3138.21 MB ==================== Dyski ================================ Drive c: () (Fixed) (Total:280.25 GB) (Free:224.57 GB) NTFS ==>[system z komponentami startowymi (pozyskano odczytując dysk)] Drive d: (RECOVERY) (Fixed) (Total:16.63 GB) (Free:2.12 GB) NTFS ==>[system z komponentami startowymi (pozyskano odczytując dysk)] ==================== MBR & Tablica partycji ================== ======================================================== Disk: 0 (Size: 298.1 GB) (Disk ID: CD66F5BE) Partition: GPT. ==================== Koniec Addition.txt ============================