Rezultaty skanu uzupełniającego Farbar Recovery Scan Tool (x64) Wersja: 19-08-2016 Uruchomiony przez admin (20-08-2016 12:32:11) Uruchomiony z C:\Users\admin\Downloads\Nowy folder Windows 7 Home Premium (X64) (2014-07-17 02:35:17) Tryb startu: Normal ========================================================== ==================== Konta użytkowników: ============================= admin (S-1-5-21-2685686930-3654228089-214446117-1000 - Administrator - Enabled) => C:\Users\admin Administrator (S-1-5-21-2685686930-3654228089-214446117-500 - Administrator - Disabled) Gość (S-1-5-21-2685686930-3654228089-214446117-501 - Limited - Disabled) HomeGroupUser$ (S-1-5-21-2685686930-3654228089-214446117-1002 - Limited - Enabled) ==================== Centrum zabezpieczeń ======================== (Załączenie wejścia w fixlist spowoduje jego usunięcie.) AV: Baidu Antivirus (Enabled - Up to date) {0B023102-4312-4570-585A-1BAAA3570E16} AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Baidu Antivirus (Enabled - Up to date) {B063D0E6-6528-4AFE-62EA-20D8D8D044AB} ==================== Zainstalowane programy ====================== (W fixlist dozwolone tylko załączanie programów adware z flagą "Hidden" w celu ich uwidocznienia. Programy adware powinny zostać w poprawny sposób odinstalowane.) 7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov) Adobe Reader 9.5.0 - Polish (HKLM-x32\...\{AC76BA86-7AD7-1045-7B44-A95000000001}) (Version: 9.5.0 - Adobe Systems Incorporated) Aktualizacje NVIDIA 17.12.8 (Version: 17.12.8 - NVIDIA Corporation) Hidden Armored Warfare MyCom (HKU\S-1-5-21-2685686930-3654228089-214446117-1000\...\Armored Warfare MyCom) (Version: 1.96 - My.com B.V.) Baidu Antivirus (HKLM-x32\...\Baidu Antivirus) (Version: 5.4.3.133394 - Baidu, Inc.) Facebook Video Calling 3.1.0.521 (HKLM-x32\...\{2091F234-EB58-4B80-8C96-8EB78C808CF7}) (Version: 3.1.521 - Skype Limited) GIMP 2.8.8 (HKLM\...\GIMP-2_is1) (Version: 2.8.8 - The GIMP Team) GOG Galaxy (HKLM-x32\...\{7258BA11-600C-430E-A759-27E2C691A335}_is1) (Version: - GOG.com) Google Chrome (HKLM-x32\...\Google Chrome) (Version: 52.0.2743.116 - Google Inc.) Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden Google Update Helper (x32 Version: 1.3.31.5 - Google Inc.) Hidden K-Lite Codec Pack 10.4.5 Full (HKLM-x32\...\KLiteCodecPack_is1) (Version: 10.4.5 - ) MagicDisc 2.7.106 (HKLM-x32\...\MagicDisc 2.7.106) (Version: - ) Malwarebytes Anti-Malware wersja 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes) Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation) Microsoft .NET Framework 4 Extended (HKLM\...\Microsoft .NET Framework 4 Extended) (Version: 4.0.30319 - Microsoft Corporation) Microsoft Office Enterprise 2007 (HKLM-x32\...\ENTERPRISE) (Version: 12.0.4518.1014 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23026 (HKLM-x32\...\{74d0e5db-b326-4dae-a6b2-445b9de1836e}) (Version: 14.0.23026.0 - Microsoft Corporation) My.com Game Center (HKU\S-1-5-21-2685686930-3654228089-214446117-1000\...\MyComGames) (Version: 3.165 - My.com B.V.) NVIDIA GeForce Experience 2.2.2 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.2.2 - NVIDIA Corporation) NVIDIA Oprogramowanie systemu PhysX 9.14.0702 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.14.0702 - NVIDIA Corporation) NVIDIA Sterownik 3D Vision 347.88 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 347.88 - NVIDIA Corporation) NVIDIA Sterownik dźwięku HD 1.3.33.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.33.0 - NVIDIA Corporation) NVIDIA Sterownik graficzny 347.88 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 347.88 - NVIDIA Corporation) NVIDIA Sterownik kontrolera 3D Vision 347.09 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 347.09 - NVIDIA Corporation) Panel sterowania NVIDIA 347.88 (Version: 347.88 - NVIDIA Corporation) Hidden Polski pakiet językowy dla programu Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile PLK Language Pack) (Version: 4.0.30319 - Microsoft Corporation) Polski pakiet językowy dla programu Microsoft .NET Framework 4 Extended (HKLM\...\Microsoft .NET Framework 4 Extended PLK Language Pack) (Version: 4.0.30319 - Microsoft Corporation) S.T.A.L.K.E.R. - Shadow of Chernobyl (HKLM-x32\...\{73F9192E-A60B-47BA-809A-AE07AF507EA7}) (Version: 1.0006 - THQ) S.T.A.L.K.E.R. - Zew Prypeci [v1.6.01] (HKLM-x32\...\{406FB8A4-F539-48A9-809C-F94706F9C9F6}_is1) (Version: 1.6.01 - CENEGA) SHIELD Streaming (Version: 4.0.1000 - NVIDIA Corporation) Hidden SHIELD Wireless Controller Driver (Version: 17.12.8 - NVIDIA Corporation) Hidden Steam (HKLM-x32\...\{048298C9-A4D3-490B-9FF9-AB023A9238F3}) (Version: 1.0.0.0 - Valve Corporation) TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.15 - TeamSpeak Systems GmbH) The Witcher 3 - Wild Hunt (HKLM-x32\...\1207664643_is1) (Version: 1.12.1.0 - GOG.com) The Witcher 3: Wild Hunt - Free DLC program (16 DLC) (HKLM-x32\...\Free DLC program (16 DLC)_is1) (Version: 1.12.1.0 - GOG.com) Total Commander 64-bit (Remove or Repair) (HKLM\...\Totalcmd64) (Version: 8.51a - Ghisler Software GmbH) VLC media player 2.1.4 (HKLM\...\VLC media player) (Version: 2.1.4 - VideoLAN) WinRAR 5.11 (64-bitowy) (HKLM\...\WinRAR archiver) (Version: 5.11.0 - win.rar GmbH) World of Tanks (HKLM-x32\...\{1EAC1D02-C6AC-4FA6-9A44-96258C37C812EU}_is1) (Version: - Wargaming.net) ==================== Niestandardowe rejestracje CLSID (filtrowane): ========================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) ==================== Zaplanowane zadania (filtrowane) ============= (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) Task: {057F371E-FDA6-4D93-B44C-BEA1989A26EB} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-2685686930-3654228089-214446117-1000Core => C:\Users\admin\AppData\Local\Facebook\Update\FacebookUpdate.exe [2014-10-21] (Facebook Inc.) Task: {8001C872-C8F8-4F7C-A73E-6228E0EE2315} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.) Task: {AC51ED89-FC9B-4A5D-9690-B85B597B7456} - System32\Tasks\060184C3-9766-46a0-B258-F4518A0B2633 => Cscript.exe "C:\ProgramData\Baidu Security\Duplicaterecord.js" Task: {B007D71E-6A48-4D83-9BA3-428ABD8D2EB6} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.) Task: {E2DEA1F3-C631-412F-8017-D446A979C198} - System32\Tasks\Baidu Antivirus Update => C:\Program Files (x86)\Baidu-Security-2014-4.4.4.77147\Baidu Antivirus\5.4.3.122701.0\BavUpdater.exe [2015-05-15] (Baidu, Inc.) <==== UWAGA Task: {E45916E6-BE7A-4E5F-9593-35903EFC8C0F} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-2685686930-3654228089-214446117-1000UA => C:\Users\admin\AppData\Local\Facebook\Update\FacebookUpdate.exe [2014-10-21] (Facebook Inc.) (Załączenie wejścia w fixlist spowoduje przesunięcie pliku zadania (.job). Plik uruchamiany docelowo przez zadanie nie zostanie przeniesiony.) Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2685686930-3654228089-214446117-1000Core.job => C:\Users\admin\AppData\Local\Facebook\Update\FacebookUpdate.exe Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2685686930-3654228089-214446117-1000UA.job => C:\Users\admin\AppData\Local\Facebook\Update\FacebookUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe ==================== Skróty ============================= (Wybrane wejścia mogą zostać załączone w celu ich zresetowania lub usunięcia.) ==================== Załadowane moduły (filtrowane) ============== 2016-08-12 18:00 - 2016-08-20 11:16 - 00807976 _____ () C:\Windows\vonetframeHelp.dll 2014-07-17 17:45 - 2015-03-13 18:16 - 00118472 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll 2016-01-02 18:19 - 2016-06-18 22:34 - 00384400 _____ () C:\Users\admin\AppData\Local\MyComGames\HG64.exe 2015-04-29 15:00 - 2015-04-29 15:00 - 59308032 _____ () D:\Games\Armored Warfare\Armored Warfare MyCom\Bin64\libcef.dll 2014-06-22 02:14 - 2014-06-22 02:14 - 00084480 _____ () D:\Games\Armored Warfare\Armored Warfare MyCom\Bin64\Txaa.win64.dll 2014-06-22 02:01 - 2014-06-22 02:01 - 00474112 _____ () D:\Games\Armored Warfare\Armored Warfare MyCom\Bin64\nvDXTLibrary.dll 2015-04-28 15:57 - 2015-05-15 05:09 - 00297968 _____ () C:\Program Files (x86)\Baidu-Security-2014-4.4.4.77147\Baidu Antivirus\5.4.3.122701.0\HipsLogger.dll 2015-04-28 15:57 - 2015-05-15 05:09 - 00198128 _____ () C:\Program Files (x86)\Baidu-Security-2014-4.4.4.77147\Baidu Antivirus\5.4.3.122701.0\dark.dll 2015-04-28 15:57 - 2015-05-15 05:09 - 00540656 _____ () C:\Program Files (x86)\Baidu-Security-2014-4.4.4.77147\Baidu Antivirus\5.4.3.122701.0\sqlite.dll 2015-07-21 18:25 - 2015-07-14 21:06 - 00011920 _____ () C:\Program Files (x86)\NVIDIA Corporation\Update Core\detoured.dll 2016-01-02 18:19 - 2016-01-26 16:48 - 00144896 _____ () C:\Users\admin\AppData\Local\MyComGames\zlib1.dll 2016-01-02 18:19 - 2016-01-26 16:48 - 00062464 _____ () C:\Users\admin\AppData\Local\MyComGames\pxd.dll 2016-01-02 18:19 - 2016-06-18 22:34 - 00186256 _____ () C:\Users\admin\AppData\Local\MyComGames\LightUpdate.dll 2016-01-02 18:19 - 2016-06-18 22:34 - 02318224 _____ () C:\Users\admin\AppData\Local\MyComGames\BigUp2.dll 2016-05-23 20:36 - 2016-05-23 20:36 - 48962048 _____ () C:\Users\admin\AppData\Local\MyComGames\Chrome\3.2623.1401\libcef.dll 2015-04-28 15:57 - 2015-05-15 05:09 - 00277488 _____ () C:\Program Files (x86)\Baidu-Security-2014-4.4.4.77147\Baidu Antivirus\5.4.3.122701.0\Pulgin_Dark_DeleteFileTip.dll 2016-08-09 15:53 - 2016-08-03 02:24 - 01771336 _____ () C:\Program Files (x86)\Google\Chrome\Application\52.0.2743.116\libglesv2.dll 2016-08-09 15:53 - 2016-08-03 02:23 - 00094024 _____ () C:\Program Files (x86)\Google\Chrome\Application\52.0.2743.116\libegl.dll ==================== Alternate Data Streams (filtrowane) ========= (Załączenie wejścia w fixlist spowoduje usunięcie strumienia ADS.) ==================== Tryb awaryjny (filtrowane) =================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Wartość "AlternateShell" zostanie przywrócona.) HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\BavSvc => "Service"="" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\BavSvc => "Service"="" ==================== Powiązania plików (filtrowane) =============== (Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci.) ==================== Internet Explorer - Witryny zaufane i z ograniczeniami =============== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru.) ==================== Hosts - zawartość: =============================== (Użycie dyrektywy Hosts: w fixlist spowoduje reset pliku Hosts.) 2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts ==================== Inne obszary ============================ (Obecnie brak automatycznej naprawy dla tej sekcji.) HKU\S-1-5-21-2685686930-3654228089-214446117-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\admin\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg DNS Servers: 192.168.1.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) Zapora systemu Windows [funkcja włączona] ==================== MSCONFIG/TASK MANAGER - Wyłączone elementy == (Obecnie brak automatycznej naprawy dla tej sekcji.) MSCONFIG\startupfolder: C:^Users^admin^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^MagicDisc.lnk => C:\Windows\pss\MagicDisc.lnk.Startup MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" MSCONFIG\startupreg: Adobe Reader Speed Launcher => "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" MSCONFIG\startupreg: Facebook Update => "C:\Users\admin\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver MSCONFIG\startupreg: GrooveMonitor => "C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe" MSCONFIG\startupreg: Steam => "D:\Games\METRO LAST LIGHT\Steam.exe" -silent ==================== Reguły Zapory systemu Windows (filtrowane) =============== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) FirewallRules: [TCP Query User{217C67FF-90A7-41BB-8615-D5F8CCE9F973}D:\games\world_of_tanks\wotlauncher.exe] => (Allow) D:\games\world_of_tanks\wotlauncher.exe FirewallRules: [UDP Query User{5C4AF39E-2B6C-4247-94D2-524A68D7542F}D:\games\world_of_tanks\wotlauncher.exe] => (Allow) D:\games\world_of_tanks\wotlauncher.exe FirewallRules: [{12B1AF6B-315D-4F89-9DD1-9998098EA7CF}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe FirewallRules: [{998821E4-9509-4B72-9518-0E2188445FDB}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe FirewallRules: [{E795A836-2EC1-480D-BBD1-B9944E757AC8}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe FirewallRules: [{4203DF6C-25B7-41C7-A0D7-FC5C81349C3C}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe FirewallRules: [{8BB18BBF-A552-45DE-A0D8-5A3E4CFB846A}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe FirewallRules: [{8B4CB3F3-BC4A-4758-A44C-CB869A5540BB}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe FirewallRules: [TCP Query User{DA5DD9B6-76A7-4F1B-8001-C93561E4B483}D:\games\world_of_tanks\worldoftanks.exe] => (Allow) D:\games\world_of_tanks\worldoftanks.exe FirewallRules: [UDP Query User{D2CCF819-1980-4277-ABAE-F06A5F6E55FA}D:\games\world_of_tanks\worldoftanks.exe] => (Allow) D:\games\world_of_tanks\worldoftanks.exe FirewallRules: [TCP Query User{0D081158-F00E-4FB0-9B5C-FCB3172343B7}D:\games\wiedzmin2\bin\witcher2.exe] => (Allow) D:\games\wiedzmin2\bin\witcher2.exe FirewallRules: [UDP Query User{38AF37F9-21D7-4F15-9688-F7C731903B3A}D:\games\wiedzmin2\bin\witcher2.exe] => (Allow) D:\games\wiedzmin2\bin\witcher2.exe FirewallRules: [{C20DEEE9-7219-4C24-B226-0A69EF71016D}] => (Allow) C:\Users\admin\AppData\Local\Facebook\Video\Skype\FacebookVideoCalling.exe FirewallRules: [{4774E89B-1E0A-4F3A-90FB-7BFE2E49256A}] => (Allow) D:\Games\METRO LAST LIGHT\Steam.exe FirewallRules: [{4443C6F9-7D21-4728-8346-8C85E8712E57}] => (Allow) D:\Games\METRO LAST LIGHT\Steam.exe FirewallRules: [{6279D85C-C48F-4021-8DF8-B47BB4A3DD8F}] => (Allow) D:\Games\METRO LAST LIGHT\bin\steamwebhelper.exe FirewallRules: [{DAFDA9A7-E101-4C6B-94D3-5FFD9B21C8E5}] => (Allow) D:\Games\METRO LAST LIGHT\bin\steamwebhelper.exe FirewallRules: [{89DC64FD-F0E3-4CF9-9900-E2DA4CE15BC3}] => (Allow) D:\Games\METRO LAST LIGHT\SteamApps\common\Metro Last Light\MetroLL.exe FirewallRules: [{D693658D-0BC2-41F4-B9AD-52FF25306F93}] => (Allow) D:\Games\METRO LAST LIGHT\SteamApps\common\Metro Last Light\MetroLL.exe FirewallRules: [{A18F7228-123E-4C08-815D-9B6846B19601}] => (Allow) D:\Games\S.T.A.L.K.E.R. - Zew Prypeci\bin\xrEngine.exe FirewallRules: [{EFB24D33-103F-43DE-BC8F-9DAE7E2375D9}] => (Allow) D:\Games\S.T.A.L.K.E.R. - Zew Prypeci\bin\xrEngine.exe FirewallRules: [{426B9A24-AEF8-48CD-BA9E-D6B3E180464D}] => (Allow) D:\Games\S.T.A.L.K.E.R. - Zew Prypeci\bin\dedicated\xrEngine.exe FirewallRules: [{11AE30B9-D7BD-4B65-8660-337E9F20F49A}] => (Allow) D:\Games\S.T.A.L.K.E.R. - Zew Prypeci\bin\dedicated\xrEngine.exe FirewallRules: [TCP Query User{3BA0C050-7EFF-4B01-8C0A-B87ABE274295}C:\users\admin\appdata\local\mycomgames\mycomgames.exe] => (Allow) C:\users\admin\appdata\local\mycomgames\mycomgames.exe FirewallRules: [UDP Query User{14612ED6-02A8-449A-8079-9D699F0DCA45}C:\users\admin\appdata\local\mycomgames\mycomgames.exe] => (Allow) C:\users\admin\appdata\local\mycomgames\mycomgames.exe FirewallRules: [TCP Query User{343EF467-83D2-4BC8-8CC5-2B51AF1C1C46}D:\games\armored warfare\armored warfare mycom\bin64\armoredwarfare.exe] => (Allow) D:\games\armored warfare\armored warfare mycom\bin64\armoredwarfare.exe FirewallRules: [UDP Query User{2242B598-4D84-4BB6-93C5-16625D4933E8}D:\games\armored warfare\armored warfare mycom\bin64\armoredwarfare.exe] => (Allow) D:\games\armored warfare\armored warfare mycom\bin64\armoredwarfare.exe FirewallRules: [TCP Query User{1602C890-D6D5-4139-9A33-6C1510D143AB}C:\users\admin\appdata\local\mycomgames\mycomgames.exe] => (Block) C:\users\admin\appdata\local\mycomgames\mycomgames.exe FirewallRules: [UDP Query User{3FF99968-FCF8-498E-ACDA-7D557B1257EA}C:\users\admin\appdata\local\mycomgames\mycomgames.exe] => (Block) C:\users\admin\appdata\local\mycomgames\mycomgames.exe FirewallRules: [{D666BE64-BDE0-45CB-8B73-769D7A97F411}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe ==================== Punkty Przywracania systemu ========================= 06-04-2016 19:21:03 Zaplanowany punkt kontrolny 28-04-2016 15:57:48 Zaplanowany punkt kontrolny 23-05-2016 18:45:40 Zaplanowany punkt kontrolny 02-06-2016 16:35:08 Zaplanowany punkt kontrolny 16-07-2016 14:58:17 Zaplanowany punkt kontrolny 19-08-2016 17:13:39 Zaplanowany punkt kontrolny ==================== Wadliwe urządzenia w Menedżerze urządzeń ============= Name: Teredo Tunneling Pseudo-Interface Description: Karta tunelowania Teredo firmy Microsoft Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318} Manufacturer: Microsoft Service: tunnel Problem: : This device cannot start. (Code10) Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device. On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard. ==================== Błędy w Dzienniku zdarzeń: ========================= Dziennik Aplikacja: ================== Error: (08/20/2016 12:15:19 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 4107) (User: ) Description: Nie można wyodrębnić listy głównej innych firm z pliku cab automatycznej aktualizacji z: , wystąpił błąd: Wymagany certyfikat jest poza okresem ważności, co wynika z weryfikacji bieżącego zegara systemowego lub sygnatury czasowej. . Error: (08/20/2016 12:15:19 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 4107) (User: ) Description: Nie można wyodrębnić listy głównej innych firm z pliku cab automatycznej aktualizacji z: , wystąpił błąd: Wymagany certyfikat jest poza okresem ważności, co wynika z weryfikacji bieżącego zegara systemowego lub sygnatury czasowej. . Error: (08/20/2016 12:15:19 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 4107) (User: ) Description: Nie można wyodrębnić listy głównej innych firm z pliku cab automatycznej aktualizacji z: , wystąpił błąd: Wymagany certyfikat jest poza okresem ważności, co wynika z weryfikacji bieżącego zegara systemowego lub sygnatury czasowej. . Error: (08/20/2016 12:15:19 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 4107) (User: ) Description: Nie można wyodrębnić listy głównej innych firm z pliku cab automatycznej aktualizacji z: , wystąpił błąd: Wymagany certyfikat jest poza okresem ważności, co wynika z weryfikacji bieżącego zegara systemowego lub sygnatury czasowej. . Error: (08/20/2016 12:15:19 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 4107) (User: ) Description: Nie można wyodrębnić listy głównej innych firm z pliku cab automatycznej aktualizacji z: , wystąpił błąd: Wymagany certyfikat jest poza okresem ważności, co wynika z weryfikacji bieżącego zegara systemowego lub sygnatury czasowej. . Error: (08/20/2016 12:15:19 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 4107) (User: ) Description: Nie można wyodrębnić listy głównej innych firm z pliku cab automatycznej aktualizacji z: , wystąpił błąd: Wymagany certyfikat jest poza okresem ważności, co wynika z weryfikacji bieżącego zegara systemowego lub sygnatury czasowej. . Error: (08/20/2016 12:14:43 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 4107) (User: ) Description: Nie można wyodrębnić listy głównej innych firm z pliku cab automatycznej aktualizacji z: , wystąpił błąd: Wymagany certyfikat jest poza okresem ważności, co wynika z weryfikacji bieżącego zegara systemowego lub sygnatury czasowej. . Error: (08/20/2016 12:14:43 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 4107) (User: ) Description: Nie można wyodrębnić listy głównej innych firm z pliku cab automatycznej aktualizacji z: , wystąpił błąd: Wymagany certyfikat jest poza okresem ważności, co wynika z weryfikacji bieżącego zegara systemowego lub sygnatury czasowej. . Error: (08/20/2016 12:14:42 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 4107) (User: ) Description: Nie można wyodrębnić listy głównej innych firm z pliku cab automatycznej aktualizacji z: , wystąpił błąd: Wymagany certyfikat jest poza okresem ważności, co wynika z weryfikacji bieżącego zegara systemowego lub sygnatury czasowej. . Error: (08/20/2016 12:14:42 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 4107) (User: ) Description: Nie można wyodrębnić listy głównej innych firm z pliku cab automatycznej aktualizacji z: , wystąpił błąd: Wymagany certyfikat jest poza okresem ważności, co wynika z weryfikacji bieżącego zegara systemowego lub sygnatury czasowej. . Dziennik System: ============= Error: (08/20/2016 12:15:20 PM) (Source: Service Control Manager) (EventID: 7023) (User: ) Description: Usługa TMService zakończyła działanie; wystąpił następujący błąd: %%-1 Error: (08/20/2016 11:16:13 AM) (Source: BugCheck) (EventID: 1001) (User: ) Description: 0x0000001e (0xffffffffc0000005, 0xfffff88003cefb95, 0x0000000000000000, 0x0000000000160014)C:\Windows\MEMORY.DMP082016-15771-01 Error: (08/20/2016 11:16:10 AM) (Source: EventLog) (EventID: 6008) (User: ) Description: Poprzednie zamknięcie systemu przy 11:14:44 na ‎2016-‎08-‎20 było nieoczekiwane. Error: (08/20/2016 10:35:49 AM) (Source: EventLog) (EventID: 6008) (User: ) Description: Poprzednie zamknięcie systemu przy 17:28:10 na ‎2016-‎08-‎19 było nieoczekiwane. Error: (08/19/2016 03:59:16 PM) (Source: EventLog) (EventID: 6008) (User: ) Description: Poprzednie zamknięcie systemu przy 00:18:37 na ‎2016-‎08-‎19 było nieoczekiwane. Error: (08/18/2016 10:35:43 PM) (Source: EventLog) (EventID: 6008) (User: ) Description: Poprzednie zamknięcie systemu przy 21:00:08 na ‎2016-‎08-‎18 było nieoczekiwane. Error: (08/18/2016 08:58:13 PM) (Source: EventLog) (EventID: 6008) (User: ) Description: Poprzednie zamknięcie systemu przy 20:56:48 na ‎2016-‎08-‎18 było nieoczekiwane. Error: (08/18/2016 07:03:54 PM) (Source: EventLog) (EventID: 6008) (User: ) Description: Poprzednie zamknięcie systemu przy 23:06:27 na ‎2016-‎08-‎16 było nieoczekiwane. Error: (08/16/2016 09:09:32 PM) (Source: EventLog) (EventID: 6008) (User: ) Description: Poprzednie zamknięcie systemu przy 22:01:56 na ‎2016-‎08-‎15 było nieoczekiwane. Error: (08/15/2016 08:21:02 PM) (Source: EventLog) (EventID: 6008) (User: ) Description: Poprzednie zamknięcie systemu przy 14:42:02 na ‎2016-‎08-‎15 było nieoczekiwane. ==================== Statystyki pamięci =========================== Procesor: AMD Phenom(tm) 9550 Quad-Core Processor Procent pamięci w użyciu: 77% Całkowita pamięć fizyczna: 4094.55 MB Dostępna pamięć fizyczna: 913.12 MB Całkowita pamięć wirtualna: 8187.26 MB Dostępna pamięć wirtualna: 3563.16 MB ==================== Dyski ================================ Drive c: () (Fixed) (Total:195.21 GB) (Free:151.34 GB) NTFS Drive d: () (Fixed) (Total:270.45 GB) (Free:125.99 GB) NTFS Drive e: (Nowy) (CDROM) (Total:4.08 GB) (Free:0 GB) CDFS ==================== MBR & Tablica partycji ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 09930992) Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=195.2 GB) - (Type=07 NTFS) Partition 3: (Not Active) - (Size=270.4 GB) - (Type=07 NTFS) ==================== Koniec Addition.txt ============================