Rezultaty skanu uzupełniającego Farbar Recovery Scan Tool (x64) Wersja: 07-12-2016 Uruchomiony przez Kamil (10-12-2016 19:20:26) Uruchomiony z C:\Users\Kamil\Downloads Windows 7 Ultimate Service Pack 1 (X64) (2016-12-10 16:14:01) Tryb startu: Normal ========================================================== ==================== Konta użytkowników: ============================= Administrator (S-1-5-21-1594946092-2813017887-2377462894-500 - Administrator - Disabled) Gość (S-1-5-21-1594946092-2813017887-2377462894-501 - Limited - Disabled) Kamil (S-1-5-21-1594946092-2813017887-2377462894-1000 - Administrator - Enabled) => C:\Users\Kamil ==================== Centrum zabezpieczeń ======================== (Załączenie wejścia w fixlist spowoduje jego usunięcie.) AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Zainstalowane programy ====================== (W fixlist dozwolone tylko załączanie programów adware z flagą "Hidden" w celu ich uwidocznienia. Programy adware powinny zostać w poprawny sposób odinstalowane.) 7-Zip 16.04 (x64) (HKLM\...\7-Zip) (Version: 16.04 - Igor Pavlov) Counter-Strike: Global Offensive (HKLM\...\Steam App 730) (Version: - Valve) Creative Audio Control Panel (HKLM-x32\...\AudioCS) (Version: 2.56 - Creative Technology Limited) Creative Sound Blaster Properties x64 Edition (HKLM-x32\...\Creative Sound Blaster Properties x64 Edition) (Version: - ) Google Chrome (HKLM-x32\...\Google Chrome) (Version: 55.0.2883.87 - Google Inc.) Google Update Helper (x32 Version: 1.3.31.5 - Google Inc.) Hidden Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation) NVIDIA Oprogramowanie systemu PhysX 9.13.0725 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.13.0725 - NVIDIA Corporation) NVIDIA Sterownik graficzny 331.82 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 331.82 - NVIDIA Corporation) Panel sterowania NVIDIA 331.82 (Version: 331.82 - NVIDIA Corporation) Hidden Skype™ 7.30 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.30.105 - Skype Technologies S.A.) Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation) ==================== Niestandardowe rejestracje CLSID (filtrowane): ========================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) ==================== Zaplanowane zadania (filtrowane) ============= (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) (Załączenie wejścia w fixlist spowoduje przesunięcie pliku zadania (.job). Plik uruchamiany docelowo przez zadanie nie zostanie przeniesiony.) ==================== Skróty ============================= (Wybrane wejścia mogą zostać załączone w celu ich zresetowania lub usunięcia.) ==================== Załadowane moduły (filtrowane) ============== 2016-12-10 17:22 - 2016-12-08 09:03 - 02412888 _____ () C:\Program Files (x86)\Google\Chrome\Application\55.0.2883.87\libglesv2.dll 2016-12-10 17:22 - 2016-12-08 09:03 - 00099672 _____ () C:\Program Files (x86)\Google\Chrome\Application\55.0.2883.87\libegl.dll 2016-12-10 17:23 - 2016-10-28 09:39 - 31067840 _____ () C:\Users\Kamil\AppData\Local\Google\Chrome\User Data\PepperFlash\23.0.0.207\pepflashplayer.dll 2016-12-10 18:11 - 2016-09-08 04:14 - 00784672 _____ () D:\Steam\SDL2.dll 2016-12-10 18:11 - 2016-09-01 02:02 - 04969248 _____ () D:\Steam\v8.dll 2016-12-10 18:11 - 2016-09-01 02:02 - 01563936 _____ () D:\Steam\icui18n.dll 2016-12-10 18:11 - 2016-09-01 02:02 - 01195296 _____ () D:\Steam\icuuc.dll 2016-12-10 18:11 - 2016-10-13 02:58 - 02321696 _____ () D:\Steam\video.dll 2016-12-10 18:10 - 2016-01-27 08:49 - 02549760 _____ () D:\Steam\libavcodec-56.dll 2016-12-10 18:10 - 2016-01-27 08:49 - 00442880 _____ () D:\Steam\libavutil-54.dll 2016-12-10 18:10 - 2016-01-27 08:49 - 00491008 _____ () D:\Steam\libavformat-56.dll 2016-12-10 18:10 - 2016-01-27 08:49 - 00332800 _____ () D:\Steam\libavresample-2.dll 2016-12-10 18:10 - 2016-01-27 08:49 - 00485888 _____ () D:\Steam\libswscale-3.dll 2016-12-10 18:11 - 2016-10-13 02:58 - 00836896 _____ () D:\Steam\bin\chromehtml.DLL 2016-12-10 18:10 - 2016-07-04 23:17 - 00266560 _____ () D:\Steam\openvr_api.dll 2016-12-10 18:11 - 2016-08-04 21:56 - 49825056 _____ () D:\Steam\bin\cef\cef.winxp\libcef.dll 2016-12-10 18:10 - 2015-09-25 00:52 - 00119208 _____ () D:\Steam\winh264.dll ==================== Alternate Data Streams (filtrowane) ========= (Załączenie wejścia w fixlist spowoduje usunięcie strumienia ADS.) ==================== Tryb awaryjny (filtrowane) =================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Wartość "AlternateShell" zostanie przywrócona.) ==================== Powiązania plików (filtrowane) =============== (Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci.) ==================== Internet Explorer - Witryny zaufane i z ograniczeniami =============== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru.) ==================== Hosts - zawartość: =============================== (Użycie dyrektywy Hosts: w fixlist spowoduje reset pliku Hosts.) 2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts ==================== Inne obszary ============================ (Obecnie brak automatycznej naprawy dla tej sekcji.) HKU\S-1-5-21-1594946092-2813017887-2377462894-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Kamil\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg DNS Servers: 192.168.0.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 0) Zapora systemu Windows [funkcja włączona] ==================== MSCONFIG/TASK MANAGER - Wyłączone elementy == ==================== Reguły Zapory systemu Windows (filtrowane) =============== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) FirewallRules: [{1203CEFD-F128-43F6-859E-DB25492725D8}] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe FirewallRules: [{DA16BB5D-17EC-47CA-9967-D796ADB11C39}] => D:\Steam\Steam.exe FirewallRules: [{497B615A-389C-4422-B6D4-1910976E280B}] => D:\Steam\Steam.exe FirewallRules: [{838D0D28-241A-4773-9924-50CDA49BDA8D}] => D:\Skype\Phone\Skype.exe ==================== Punkty Przywracania systemu ========================= 10-12-2016 17:19:26 Windows Update 10-12-2016 17:19:36 Instalator modułów systemu Windows 10-12-2016 17:58:33 Instalacja pakietu sterownika urządzenia: CREATIVE Kontrolery dźwięku, wideo i gier 10-12-2016 17:59:06 Installed Creative Audio Control Panel 10-12-2016 17:59:37 Installed Host OpenAL 10-12-2016 18:00:08 Installed Creative Software AutoUpdate 10-12-2016 18:01:28 Removed Creative Software AutoUpdate 10-12-2016 18:15:41 Installed Skype™ 7.30 10-12-2016 18:16:47 Removed Skype™ 7.30 10-12-2016 18:23:27 Instalator modułów systemu Windows 10-12-2016 18:31:57 Zainstalowany program DirectX ==================== Wadliwe urządzenia w Menedżerze urządzeń ============= ==================== Błędy w Dzienniku zdarzeń: ========================= Dziennik Aplikacja: ================== Error: (12/10/2016 07:00:57 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected. Error: (12/10/2016 06:37:33 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected. Error: (12/10/2016 06:15:41 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected. Error: (12/10/2016 05:46:35 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected. Error: (12/10/2016 05:19:55 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 4107) (User: ) Description: Nie można wyodrębnić listy głównej innych firm z pliku cab automatycznej aktualizacji z: , wystąpił błąd: Wymagany certyfikat jest poza okresem ważności, co wynika z weryfikacji bieżącego zegara systemowego lub sygnatury czasowej. . Error: (12/10/2016 05:19:55 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 4107) (User: ) Description: Nie można wyodrębnić listy głównej innych firm z pliku cab automatycznej aktualizacji z: , wystąpił błąd: Wymagany certyfikat jest poza okresem ważności, co wynika z weryfikacji bieżącego zegara systemowego lub sygnatury czasowej. . Error: (12/10/2016 05:14:39 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected. Dziennik System: ============= Error: (12/10/2016 06:35:01 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Usługa Creative Audio Service niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. Error: (12/10/2016 06:35:01 PM) (Source: Service Control Manager) (EventID: 7031) (User: ) Description: Usługa Microsoft .NET Framework NGEN v2.0.50727_X86 niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. W przeciągu 60000 milisekund zostanie podjęta następująca czynność korekcyjna: Uruchom usługę ponownie. ==================== Statystyki pamięci =========================== Procesor: AMD Athlon(tm) II X2 240 Processor Procent pamięci w użyciu: 44% Całkowita pamięć fizyczna: 4094.49 MB Dostępna pamięć fizyczna: 2281.2 MB Całkowita pamięć wirtualna: 8187.16 MB Dostępna pamięć wirtualna: 6101.05 MB ==================== Dyski ================================ Drive c: () (Fixed) (Total:97.56 GB) (Free:76.67 GB) NTFS Drive d: () (Fixed) (Total:135.23 GB) (Free:122.08 GB) NTFS ==================== MBR & Tablica partycji ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: 9E49A268) Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=97.6 GB) - (Type=07 NTFS) Partition 3: (Not Active) - (Size=135.2 GB) - (Type=07 NTFS) ==================== Koniec Addition.txt ============================