Rezultaty skanu uzupełniającego Farbar Recovery Scan Tool (x64) Wersja: 17-12-2016 Uruchomiony przez Kasia (19-12-2016 14:14:54) Uruchomiony z C:\Users\Kasia\Desktop Windows 7 Home Premium Service Pack 1 (X64) (2014-01-23 08:03:45) Tryb startu: Normal ========================================================== ==================== Konta użytkowników: ============================= admin (S-1-5-21-160238566-1350474344-338097376-1003 - Limited - Enabled) => C:\Users\admin Administrator (S-1-5-21-160238566-1350474344-338097376-500 - Administrator - Disabled) Gość (S-1-5-21-160238566-1350474344-338097376-501 - Limited - Enabled) => C:\Users\Gość HomeGroupUser$ (S-1-5-21-160238566-1350474344-338097376-1005 - Limited - Enabled) Kasia (S-1-5-21-160238566-1350474344-338097376-1000 - Administrator - Enabled) => C:\Users\Kasia ==================== Centrum zabezpieczeń ======================== (Załączenie wejścia w fixlist spowoduje jego usunięcie.) AV: Avast Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B} AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Avast Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736} FW: Avast Antivirus (Enabled) {2F96FC65-F07D-9D1E-5A6E-3DA5C487EAF0} ==================== Zainstalowane programy ====================== (W fixlist dozwolone tylko załączanie programów adware z flagą "Hidden" w celu ich uwidocznienia. Programy adware powinny zostać w poprawny sposób odinstalowane.) Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 16.0.0.245 - Adobe Systems Incorporated) Adobe Flash Player 16 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 16.0.0.296 - Adobe Systems Incorporated) Adobe Reader XI - Polish (HKLM-x32\...\{AC76BA86-7AD7-1045-7B44-AB0000000001}) (Version: 11.0.00 - Adobe Systems Incorporated) ATI AVIVO64 Codecs (Version: 10.12.0.00122 - ATI Technologies Inc.) Hidden ATI Catalyst Install Manager (HKLM\...\{61C43C6D-5F24-5024-C173-4BABA0F0111D}) (Version: 3.0.758.0 - ATI Technologies, Inc.) Avast Internet Security (HKLM-x32\...\Avast) (Version: 12.3.2280 - AVAST Software) AVG SafeGuard toolbar (HKLM-x32\...\AVG SafeGuard toolbar) (Version: 19.6.0.592 - AVG Technologies) BlueStacks App Player (HKLM-x32\...\BlueStacks) (Version: 2.4.44.6257 - BlueStack Systems, Inc.) Bullzip PDF Printer 10.6.0.2267 (HKLM\...\Bullzip PDF Printer_is1) (Version: 10.6.0.2267 - Bullzip) ccc-core-static (x32 Version: 2010.0122.858.16002 - Nazwa firmy) Hidden CCleaner (HKLM\...\CCleaner) (Version: 5.02 - Piriform) Counter-Strike 1.6 v43 (HKLM-x32\...\{1BD2212B-8287-4F33-A6DC-903D423AB814}_is1) (Version: v43 - CSSetti.pl) Dell Touchpad (HKLM\...\{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}) (Version: 7.1107.101.104 - ALPS ELECTRIC CO., LTD.) e-Deklaracje Desktop (HKLM-x32\...\e-Deklaracje.A1909296681C7ACEFE45687D3A64758C8659BF46.1) (Version: 7.0.1 - Ministerstwo Finansow) e-Deklaracje Desktop (x32 Version: 7.0.1 - Ministerstwo Finansow) Hidden ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version: - ) Facebook Video Calling 3.1.0.521 (HKLM-x32\...\{2091F234-EB58-4B80-8C96-8EB78C808CF7}) (Version: 3.1.521 - Skype Limited) Google Chrome (HKLM-x32\...\Google Chrome) (Version: 53.0.2785.116 - Google Inc.) Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden Google Update Helper (x32 Version: 1.3.32.7 - Google Inc.) Hidden Hauppauge TV Tuner Diagnostics (1.2.7076) (HKLM-x32\...\Hauppauge TV Tuner Diagnostics) (Version: 1.2.7076 - Hauppauge Computer Works, Inc.) Hauppauge TV Tuner Driver (x32 Version: 1.88.27090.1 - Hauppauge Computer Works) Hidden Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 6.0.0.1179 - Intel Corporation) Jungle Net (HKLM-x32\...\Jungle Net) (Version: 2.0.5654.15914 - Jungle Net) <==== UWAGA key-find uninstall (HKLM-x32\...\key-find uninstall) (Version: - key-find) <==== UWAGA LAV Filters 0.55.3 (HKLM-x32\...\lavfilters_is1) (Version: 0.55.3 - Hendrik Leppkes) LEGO Star Wars II (HKLM-x32\...\InstallShield_{578FA426-47C0-4A3F-98A4-01ACD26B7556}) (Version: 1.00.0000 - LucasArts) LEGO Star Wars II (x32 Version: 1.00.0000 - LucasArts) Hidden LEGO® Batman™ (HKLM-x32\...\InstallShield_{0FFC48C5-C74B-498E-B908-74CB44D30E32}) (Version: 1.00.0000 - Warner Bros. Interactive Entertainment) LEGO® Batman™ (x32 Version: 1.00.0000 - Warner Bros. Interactive Entertainment) Hidden Lexmark S300-S400 Series (HKLM\...\Lexmark S300-S400 Series) (Version: - Lexmark International, Inc.) Lexmark Universal v2 XL Print Driver (HKLM\...\{EA1ABA23-18BC-4DEC-95B8-3AA34EBABBF7}) (Version: 2.9.0.0 - Lexmark International, Inc.) Malwarebytes Anti-Malware wersja 2.1.8.1057 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.8.1057 - Malwarebytes Corporation) Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation) Microsoft Office Enterprise 2007 (HKLM-x32\...\ENTERPRISE) (Version: 12.0.4518.1014 - Microsoft Corporation) Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) OpenOffice 4.0.1 (HKLM-x32\...\{DA0106A3-216E-48DE-9CF6-655DA8FC1D22}) (Version: 4.01.9714 - Apache Software Foundation) Pakiet sterowników systemu Windows - Lexmark International Printer (05/03/2013 2.9.0.0) (HKLM\...\EA7DBE5E85C959441BD03450F7311C9BBF261D95) (Version: 05/03/2013 2.9.0.0 - Lexmark International) Picasa 3 (HKLM-x32\...\Picasa 3) (Version: 3.9.141.259 - Google, Inc.) Pololu USB-to-serial adapter driver (Driver Removal) (HKLM-x32\...\PUSBCOMM&10C4&803B) (Version: - ) Polski VAG 4.9 (HKLM-x32\...\{D31E6192-5790-4AB4-852B-1153205AE653}_is1) (Version: 4.9 - www.obd2.pl) Pomoc techniczna (HKLM-x32\...\{B33D89E4-FB43-6749-447E-2E469AC9EB5B}) (Version: 0.0.0.1 - Lexmark International, Inc.) Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6039 - Realtek Semiconductor Corp.) SafeZone Stable 1.48.2066.44 (x32 Version: 1.48.2066.44 - Avast Software) Hidden SafeZone Stable 1.51.2220.62 (x32 Version: 1.51.2220.62 - Avast Software) Hidden Silicon Laboratories CP210x USB to UART Bridge (Driver Removal) (HKLM-x32\...\SLABCOMM&10C4&EA60) (Version: - Silicon Laboratories) Silicon Laboratories CP210x VCP Drivers for Windows XP/2003 Server/Vista/7 (HKLM-x32\...\{FB74B804-44FA-41D6-A9D4-7588A99BDA44}) (Version: 6.3a - Silicon Laboratories, Inc.) Skype Click to Call (HKLM-x32\...\{873F8E7C-10E6-449F-BD7E-5FBA7C8E1C9B}) (Version: 8.5.0.9167 - Microsoft Corporation) Skype™ 7.28 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.28.101 - Skype Technologies S.A.) Spotify (HKU\S-1-5-21-160238566-1350474344-338097376-1000\...\Spotify) (Version: 1.0.38.171.g5e1cd7b2 - Spotify AB) Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation) SubEdit-Player (HKLM-x32\...\SubEdit-Player_is1) (Version: 4072 - Artur Sikora) Video to Video (HKLM-x32\...\{7F95A744-78DA-4AED-A8F0-A0AF330B8411}_is1) (Version: - Media Converters) Visual Studio 2012 x64 Redistributables (HKLM\...\{8C775E70-A791-4DA8-BCC3-6AB7136F4484}) (Version: 14.0.0.1 - AVG Technologies) Visual Studio 2012 x86 Redistributables (HKLM-x32\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.) VLC media player (HKLM\...\VLC media player) (Version: 2.1.5 - VideoLAN) WIDCOMM Bluetooth Software (HKLM\...\{9E9D49A4-1DF4-4138-B7DB-5D87A893088E}) (Version: 6.2.0.9603 - Broadcom Corporation) WinRAR 5.10 (32-bitowy) (HKLM-x32\...\WinRAR archiver) (Version: 5.10.0 - win.rar GmbH) ==================== Niestandardowe rejestracje CLSID (filtrowane): ========================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) ==================== Zaplanowane zadania (filtrowane) ============= (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) Task: {11F3A62C-0761-4D54-997B-99D5975E5949} - System32\Tasks\SafeZone scheduled Autoupdate 1458161245 => C:\Program Files\AVAST Software\SZBrowser\launcher.exe [2016-09-06] (Avast Software) Task: {1C121ADB-0A40-4B9A-998F-73341CA905A5} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-160238566-1350474344-338097376-1000UA => C:\Users\Kasia\AppData\Local\Facebook\Update\FacebookUpdate.exe [2014-02-05] (Facebook Inc.) Task: {25B4DCA9-4846-4F86-A9AF-B13A351B19AE} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-01-20] (Piriform Ltd) Task: {2DA32630-4DC1-4DC2-B570-D9A5B35F1302} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-06] (Google Inc.) Task: {3387775B-F625-4066-A68E-B3C275E5BAF4} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-160238566-1350474344-338097376-1000Core => C:\Users\Kasia\AppData\Local\Facebook\Update\FacebookUpdate.exe [2014-02-05] (Facebook Inc.) Task: {74142A65-76EC-47D5-B8E5-660E2D34D7D3} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-06] (Google Inc.) Task: {C08B86C9-BEFB-420D-ACA2-9C848B83E38C} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2016-10-07] (AVAST Software) Task: {CEC786D9-7E5A-43B0-87B8-F93F2C7AADCB} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2016-06-03] (AVAST Software) Task: {D168BA32-AFDC-477D-A16C-8BDBD85CC0B7} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-02-05] (Adobe Systems Incorporated) (Załączenie wejścia w fixlist spowoduje przesunięcie pliku zadania (.job). Plik uruchamiany docelowo przez zadanie nie zostanie przeniesiony.) Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-160238566-1350474344-338097376-1000Core.job => C:\Users\Kasia\AppData\Local\Facebook\Update\FacebookUpdate.exe Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-160238566-1350474344-338097376-1000UA.job => C:\Users\Kasia\AppData\Local\Facebook\Update\FacebookUpdate.exe ==================== Skróty ============================= (Wybrane wejścia mogą zostać załączone w celu ich zresetowania lub usunięcia.) ==================== Załadowane moduły (filtrowane) ============== 2014-08-18 18:38 - 2009-11-04 07:17 - 00189440 _____ () C:\Windows\system32\spool\PRTPROCS\x64\lxeadrpp.dll 2009-08-17 21:10 - 2009-08-17 21:10 - 00173344 _____ () C:\Program Files\WIDCOMM\Bluetooth Software\btkeyind.dll 2014-08-18 18:37 - 2013-01-23 12:43 - 00772712 _____ () C:\Program Files (x86)\Lexmark S300-S400 Series\lxeamon.exe 2014-08-18 18:37 - 2013-01-23 12:43 - 00150264 _____ () C:\Program Files (x86)\Lexmark S300-S400 Series\ezprint.exe 2015-01-21 03:06 - 2015-01-21 03:06 - 00057344 _____ () C:\Program Files\CCleaner\lang\lang-1045.dll 2014-02-04 19:54 - 2016-08-25 18:31 - 01707080 _____ () C:\Program Files (x86)\AVG SafeGuard toolbar\vprot.exe 2010-03-08 11:02 - 2010-03-08 11:02 - 00016384 ____R () C:\Program Files (x86)\ATI Technologies\ATI.ACE\Branding\Branding.dll 2014-01-23 10:31 - 2014-01-23 10:31 - 00270336 _____ () C:\Windows\assembly\GAC_MSIL\CLI.Aspect.CrossDisplay.Graphics.Dashboard\1.0.0.0__90ba9c70f846762e\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll 2016-12-12 16:54 - 2016-12-12 16:54 - 00169064 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll 2016-12-19 13:21 - 2016-12-19 13:21 - 03131344 _____ () C:\Program Files\AVAST Software\Avast\defs\16121900\algo.dll 2016-12-12 16:54 - 2016-12-12 16:54 - 00482928 _____ () C:\Program Files\AVAST Software\Avast\ffl2.dll 2014-08-18 18:37 - 2010-04-01 11:23 - 00389120 _____ () C:\Program Files (x86)\Lexmark S300-S400 Series\lxeascw.dll 2014-08-18 18:36 - 2009-05-27 06:16 - 00192512 _____ () C:\Program Files (x86)\Lexmark S300-S400 Series\lxeadatr.dll 2014-08-18 18:37 - 2010-04-01 11:24 - 01159168 _____ () C:\Program Files (x86)\Lexmark S300-S400 Series\lxeaDRS.dll 2014-08-18 18:37 - 2009-03-09 23:43 - 00155648 _____ () C:\Program Files (x86)\Lexmark S300-S400 Series\lxeacaps.dll 2014-08-18 18:36 - 2009-02-20 02:48 - 00381440 _____ () C:\Windows\system32\lxeasm.dll 2014-08-18 18:36 - 2009-04-28 01:56 - 00024576 _____ () C:\Windows\system32\lxeasmr.dll 2014-08-18 18:37 - 2010-04-05 04:56 - 00716954 _____ () C:\Program Files (x86)\Lexmark S300-S400 Series\Epwizard.DLL 2014-08-18 18:37 - 2010-04-05 04:55 - 00159890 _____ () C:\Program Files (x86)\Lexmark S300-S400 Series\customui.dll 2014-08-18 18:37 - 2010-04-05 04:54 - 00123033 _____ () C:\Program Files (x86)\Lexmark S300-S400 Series\Eputil.DLL 2014-08-18 18:37 - 2010-04-05 04:54 - 00143502 _____ () C:\Program Files (x86)\Lexmark S300-S400 Series\Imagutil.DLL 2014-08-18 18:37 - 2010-04-05 04:55 - 00061604 _____ () C:\Program Files (x86)\Lexmark S300-S400 Series\Epfunct.DLL 2014-08-18 18:37 - 2009-06-23 05:09 - 02203648 _____ () C:\Program Files (x86)\Lexmark S300-S400 Series\EPWizRes.dll 2014-08-18 18:37 - 2009-06-23 05:10 - 00049152 _____ () C:\Program Files (x86)\Lexmark S300-S400 Series\epstring.dll 2014-08-18 18:37 - 2009-06-23 05:11 - 00094208 _____ () C:\Program Files (x86)\Lexmark S300-S400 Series\EPOEMDll.dll 2014-08-18 18:36 - 2009-04-07 13:25 - 00409600 _____ () C:\Program Files (x86)\Lexmark S300-S400 Series\iptk.dll 2014-08-18 18:37 - 2009-03-02 08:25 - 00151552 _____ () C:\Program Files (x86)\Lexmark S300-S400 Series\lxeaptp.dll 2016-12-12 16:54 - 2016-12-12 16:54 - 48936448 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll 2015-06-22 20:39 - 2014-10-31 15:37 - 01498112 _____ () C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\DAQExp.dll 2015-06-22 20:39 - 2014-05-19 16:19 - 00137728 _____ () C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\CBSCreateVC.dll ==================== Alternate Data Streams (filtrowane) ========= (Załączenie wejścia w fixlist spowoduje usunięcie strumienia ADS.) ==================== Tryb awaryjny (filtrowane) =================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Wartość "AlternateShell" zostanie przywrócona.) HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver" ==================== Powiązania plików (filtrowane) =============== (Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci.) ==================== Internet Explorer - Witryny zaufane i z ograniczeniami =============== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru.) ==================== Hosts - zawartość: =============================== (Użycie dyrektywy Hosts: w fixlist spowoduje reset pliku Hosts.) 2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts ==================== Inne obszary ============================ (Obecnie brak automatycznej naprawy dla tej sekcji.) HKU\S-1-5-21-160238566-1350474344-338097376-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Kasia\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg DNS Servers: 192.168.1.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) Zapora systemu Windows [funkcja włączona] ==================== MSCONFIG/TASK MANAGER - Wyłączone elementy == ==================== Reguły Zapory systemu Windows (filtrowane) =============== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) FirewallRules: [{468E750F-8E77-4398-A677-8803AB9F6ED1}] => C:\Program Files (x86)\AVG\AVG2014\avgnsa.exe FirewallRules: [{B7F4C2B3-1836-4B0F-B31D-80F64F096969}] => C:\Program Files (x86)\AVG\AVG2014\avgnsa.exe FirewallRules: [{366866D8-CFF2-44CD-9BD5-BD7DAF0AE898}] => C:\Program Files (x86)\AVG\AVG2014\avgdiagex.exe FirewallRules: [{0784B986-746A-494E-AC5C-DF182D715926}] => C:\Program Files (x86)\AVG\AVG2014\avgdiagex.exe FirewallRules: [{2410665A-E14E-4D46-9D4A-45207E7C4615}] => C:\Program Files (x86)\AVG\AVG2014\avgmfapx.exe FirewallRules: [{CEC1DBD8-64E0-4AA4-A774-0D1E0C3A0C83}] => C:\Program Files (x86)\AVG\AVG2014\avgmfapx.exe FirewallRules: [{039819CA-444D-4BA5-8339-841DFCFE3A3A}] => C:\Users\Kasia\AppData\Local\Facebook\Video\Skype\FacebookVideoCalling.exe FirewallRules: [{4B6EF951-1E65-4470-9B87-AA67761777E8}] => C:\Program Files (x86)\Skype\Phone\Skype.exe FirewallRules: [TCP Query User{FC7AD252-19B4-40D6-B3DE-D9100C6AA5B3}C:\users\kasia\appdata\roaming\.zyczujdk7\bin\javaw.exe] => C:\users\kasia\appdata\roaming\.zyczujdk7\bin\javaw.exe FirewallRules: [UDP Query User{2EA1C75B-8670-4ECC-9CB7-5334FB32FB97}C:\users\kasia\appdata\roaming\.zyczujdk7\bin\javaw.exe] => C:\users\kasia\appdata\roaming\.zyczujdk7\bin\javaw.exe FirewallRules: [{9C103C0F-F082-46A1-9B8D-5F9E9CEC320F}] => C:\Windows\system32\lxeacoms.exe FirewallRules: [{474D0A95-8E7B-4D2B-80DC-480FEF13978B}] => C:\Windows\system32\LXEAcoms.exe FirewallRules: [{9BF29C1B-54D4-4BA1-9AEB-2650A7F90044}] => C:\Windows\system32\LXEAcoms.exe FirewallRules: [{1294EAFC-DDB3-41C3-993F-C9C808ED2ED4}] => C:\Windows\system32\LXEAcoms.exe FirewallRules: [TCP Query User{51356DAD-A252-431C-80CB-BDBDA1A47BC9}C:\users\kasia\appdata\roaming\.zyczujdk7\bin\javaw.exe] => C:\users\kasia\appdata\roaming\.zyczujdk7\bin\javaw.exe FirewallRules: [UDP Query User{447AF336-32A0-482C-A108-4707A3ADB62E}C:\users\kasia\appdata\roaming\.zyczujdk7\bin\javaw.exe] => C:\users\kasia\appdata\roaming\.zyczujdk7\bin\javaw.exe FirewallRules: [{EBF76D2D-2B34-4419-BBD8-8F87D769CC1B}] => C:\Program Files (x86)\Steam\Steam.exe FirewallRules: [{EA126582-8F0D-4423-A831-68A64A1EACFC}] => C:\Program Files (x86)\Steam\Steam.exe FirewallRules: [{59216DAE-EB1E-45A4-B071-01FC27CDA097}] => C:\Program Files (x86)\Steam\bin\steamwebhelper.exe FirewallRules: [{BD96C6DF-4179-4E5C-8877-E1E15B3449BB}] => C:\Program Files (x86)\Steam\bin\steamwebhelper.exe FirewallRules: [TCP Query User{DBEF2F14-E765-4065-8C01-6540B2686980}C:\users\kasia\appdata\roaming\spotify\spotify.exe] => C:\users\kasia\appdata\roaming\spotify\spotify.exe FirewallRules: [UDP Query User{3F3CE400-5DB7-4EC2-8D4E-04E55E1BD59B}C:\users\kasia\appdata\roaming\spotify\spotify.exe] => C:\users\kasia\appdata\roaming\spotify\spotify.exe FirewallRules: [{6D0E168E-80A5-44A9-A366-073B57DF98C3}] => C:\Program Files\AVAST Software\Avast\ng\vbox\aswFe.exe FirewallRules: [{E301CB4B-0550-4156-A464-DC888ABC22C2}] => C:\Program Files\AVAST Software\Avast\ng\vbox\aswFe.exe FirewallRules: [TCP Query User{A15C4EC1-3310-4DB7-9CD3-CC2EC21CA74F}C:\users\kasia\appdata\roaming\spotify\spotify.exe] => C:\users\kasia\appdata\roaming\spotify\spotify.exe FirewallRules: [UDP Query User{E151D33F-0561-462A-AEFF-6FD68CD74FD1}C:\users\kasia\appdata\roaming\spotify\spotify.exe] => C:\users\kasia\appdata\roaming\spotify\spotify.exe FirewallRules: [{191C6F18-5F8B-4160-A7C2-F8A33D6F6E65}] => C:\Users\Kasia\AppData\Local\Temp\RarSFX0\InstallationPackage\install\x64\installgui.exe FirewallRules: [{85D54DEB-FFED-47D8-B6AF-27074B724E1E}] => C:\Users\Kasia\AppData\Local\Temp\RarSFX0\InstallationPackage\install\x64\installgui.exe FirewallRules: [{E0820924-AC4D-4BF9-8E74-BE7CA37E9B2A}] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe ==================== Punkty Przywracania systemu ========================= 25-06-2015 19:55:47 Zaplanowany punkt kontrolny 17-08-2015 19:31:31 Zaplanowany punkt kontrolny 12-09-2015 14:54:46 Zaplanowany punkt kontrolny 26-09-2015 19:45:58 Zaplanowany punkt kontrolny 14-10-2015 21:28:35 Zaplanowany punkt kontrolny 05-12-2015 15:33:39 Zaplanowany punkt kontrolny 30-12-2015 19:06:07 Zaplanowany punkt kontrolny 19-01-2016 14:17:13 Zaplanowany punkt kontrolny 27-01-2016 22:58:38 Zaplanowany punkt kontrolny 22-02-2016 19:46:41 Zaplanowany punkt kontrolny 28-03-2016 22:49:50 Zaplanowany punkt kontrolny 07-04-2016 19:14:29 Zaplanowany punkt kontrolny 09-04-2016 13:17:14 Zainstalowane LEGO® Batman™ 10-04-2016 14:54:07 Zainstalowane LEGO Star Wars II 19-04-2016 19:42:46 Zaplanowany punkt kontrolny 10-05-2016 19:40:45 Zaplanowany punkt kontrolny 18-05-2016 08:04:54 Zaplanowany punkt kontrolny 26-05-2016 13:21:14 Zaplanowany punkt kontrolny 04-07-2016 12:33:41 Zaplanowany punkt kontrolny 27-08-2016 14:21:57 Installed League of Legends 27-08-2016 14:23:58 Zainstalowano: Microsoft Visual C++ 2005 Redistributable (x64) 27-08-2016 14:24:37 Zainstalowano: Microsoft Visual C++ 2005 Redistributable 27-08-2016 14:25:18 Installed League of Legends 07-10-2016 19:31:30 Instalacja pakietu sterownika urządzenia: Avast Usługa sieciowa 12-12-2016 16:57:15 Instalacja pakietu sterownika urządzenia: Avast Usługa sieciowa 19-12-2016 13:44:01 ComboFix created restore point ==================== Wadliwe urządzenia w Menedżerze urządzeń ============= Name: Zewnętrzne urządzenie Bluetooth Description: Zewnętrzne urządzenie Bluetooth Class Guid: Manufacturer: Service: Problem: : The drivers for this device are not installed. (Code 28) Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard. Name: Zewnętrzne urządzenie Bluetooth Description: Zewnętrzne urządzenie Bluetooth Class Guid: Manufacturer: Service: Problem: : The drivers for this device are not installed. (Code 28) Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard. Name: Zewnętrzne urządzenie Bluetooth Description: Zewnętrzne urządzenie Bluetooth Class Guid: Manufacturer: Service: Problem: : The drivers for this device are not installed. (Code 28) Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard. Name: Teredo Tunneling Pseudo-Interface Description: Karta tunelowania Teredo firmy Microsoft Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318} Manufacturer: Microsoft Service: tunnel Problem: : This device cannot start. (Code10) Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device. On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard. Name: Zewnętrzne urządzenie Bluetooth Description: Zewnętrzne urządzenie Bluetooth Class Guid: Manufacturer: Service: Problem: : The drivers for this device are not installed. (Code 28) Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard. ==================== Błędy w Dzienniku zdarzeń: ========================= Dziennik Aplikacja: ================== Error: (12/19/2016 02:13:36 PM) (Source: MsiInstaller) (EventID: 1041) (User: ZARZĄDZANIE NT) Description: Nie można rozpocząć transakcji Instalatora Windows ASU_MSI_TRAN. Podczas rozpoczynania transakcji wystąpił błąd 1603. Error: (12/19/2016 02:07:40 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: iexplore.exe, wersja: 8.0.7601.17514, sygnatura czasowa: 0x4ce79912 Nazwa modułu powodującego błąd: KERNELBASE.dll, wersja: 6.1.7601.17514, sygnatura czasowa: 0x4ce7bafa Kod wyjątku: 0xe06d7363 Przesunięcie błędu: 0x0000b727 Identyfikator procesu powodującego błąd: 0xd04 Godzina uruchomienia aplikacji powodującej błąd: 0x01d259f8ddb8298b Ścieżka aplikacji powodującej błąd: C:\Program Files (x86)\Internet Explorer\iexplore.exe Ścieżka modułu powodującego błąd: C:\Windows\syswow64\KERNELBASE.dll Identyfikator raportu: 1e789be6-c5ec-11e6-b78c-f04da26d7957 Error: (12/19/2016 02:04:15 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: Spotify.exe, wersja: 1.0.38.171, sygnatura czasowa: 0x57d8020d Nazwa modułu powodującego błąd: libcef.dll, wersja: 3.2743.1449.0, sygnatura czasowa: 0x57bbde7f Kod wyjątku: 0x80000003 Przesunięcie błędu: 0x00088331 Identyfikator procesu powodującego błąd: 0xfc0 Godzina uruchomienia aplikacji powodującej błąd: 0x01d259f851bd89d6 Ścieżka aplikacji powodującej błąd: C:\Users\Kasia\AppData\Roaming\Spotify\Spotify.exe Ścieżka modułu powodującego błąd: C:\Users\Kasia\AppData\Roaming\Spotify\libcef.dll Identyfikator raportu: a41d19ad-c5eb-11e6-b78c-f04da26d7957 Error: (12/19/2016 02:03:13 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected. Error: (12/19/2016 01:21:35 PM) (Source: MsiInstaller) (EventID: 1041) (User: ZARZĄDZANIE NT) Description: Nie można rozpocząć transakcji Instalatora Windows ASU_MSI_TRAN. Podczas rozpoczynania transakcji wystąpił błąd 1603. Error: (12/19/2016 01:13:39 PM) (Source: Google Update) (EventID: 20) (User: OLE) Description: Event-ID 20 Error: (12/19/2016 10:13:37 AM) (Source: Google Update) (EventID: 20) (User: OLE) Description: Event-ID 20 Error: (12/16/2016 02:26:00 PM) (Source: Google Update) (EventID: 20) (User: OLE) Description: Event-ID 20 Error: (12/16/2016 08:11:05 AM) (Source: Google Update) (EventID: 20) (User: OLE) Description: Event-ID 20 Error: (12/16/2016 01:27:57 AM) (Source: Google Update) (EventID: 20) (User: OLE) Description: Event-ID 20 Dziennik System: ============= Error: (12/19/2016 02:12:44 PM) (Source: DCOM) (EventID: 10016) (User: OLE) Description: Zgodnie z ustawieniami uprawnienia domyślne ustawienia komputera nie jest udzielane uprawnienie Lokalny Aktywacja do aplikacji serwera COM z identyfikatorem klasy CLSID {9BA05972-F6A8-11CF-A442-00A0C90A8F39} i identyfikatorem aplikacji APPID {9BA05972-F6A8-11CF-A442-00A0C90A8F39} użytkownikowi OLE\Kasia o identyfikatorze zabezpieczeń SID (S-1-5-21-160238566-1350474344-338097376-1000) z adresu LocalHost (użycie LRPC). To uprawnienie zabezpieczeń można modyfikować przy użyciu narzędzia administracyjnego Usługi składowe. Error: (12/19/2016 02:12:09 PM) (Source: DCOM) (EventID: 10016) (User: OLE) Description: Zgodnie z ustawieniami uprawnienia domyślne ustawienia komputera nie jest udzielane uprawnienie Lokalny Aktywacja do aplikacji serwera COM z identyfikatorem klasy CLSID {9BA05972-F6A8-11CF-A442-00A0C90A8F39} i identyfikatorem aplikacji APPID {9BA05972-F6A8-11CF-A442-00A0C90A8F39} użytkownikowi OLE\Kasia o identyfikatorze zabezpieczeń SID (S-1-5-21-160238566-1350474344-338097376-1000) z adresu LocalHost (użycie LRPC). To uprawnienie zabezpieczeń można modyfikować przy użyciu narzędzia administracyjnego Usługi składowe. Error: (12/19/2016 02:12:09 PM) (Source: DCOM) (EventID: 10016) (User: OLE) Description: Zgodnie z ustawieniami uprawnienia domyślne ustawienia komputera nie jest udzielane uprawnienie Lokalny Aktywacja do aplikacji serwera COM z identyfikatorem klasy CLSID {9BA05972-F6A8-11CF-A442-00A0C90A8F39} i identyfikatorem aplikacji APPID {9BA05972-F6A8-11CF-A442-00A0C90A8F39} użytkownikowi OLE\Kasia o identyfikatorze zabezpieczeń SID (S-1-5-21-160238566-1350474344-338097376-1000) z adresu LocalHost (użycie LRPC). To uprawnienie zabezpieczeń można modyfikować przy użyciu narzędzia administracyjnego Usługi składowe. Error: (12/19/2016 02:12:05 PM) (Source: DCOM) (EventID: 10016) (User: OLE) Description: Zgodnie z ustawieniami uprawnienia domyślne ustawienia komputera nie jest udzielane uprawnienie Lokalny Aktywacja do aplikacji serwera COM z identyfikatorem klasy CLSID {9BA05972-F6A8-11CF-A442-00A0C90A8F39} i identyfikatorem aplikacji APPID {9BA05972-F6A8-11CF-A442-00A0C90A8F39} użytkownikowi OLE\Kasia o identyfikatorze zabezpieczeń SID (S-1-5-21-160238566-1350474344-338097376-1000) z adresu LocalHost (użycie LRPC). To uprawnienie zabezpieczeń można modyfikować przy użyciu narzędzia administracyjnego Usługi składowe. Error: (12/19/2016 02:10:46 PM) (Source: DCOM) (EventID: 10016) (User: OLE) Description: Zgodnie z ustawieniami uprawnienia domyślne ustawienia komputera nie jest udzielane uprawnienie Lokalny Aktywacja do aplikacji serwera COM z identyfikatorem klasy CLSID {9BA05972-F6A8-11CF-A442-00A0C90A8F39} i identyfikatorem aplikacji APPID {9BA05972-F6A8-11CF-A442-00A0C90A8F39} użytkownikowi OLE\Kasia o identyfikatorze zabezpieczeń SID (S-1-5-21-160238566-1350474344-338097376-1000) z adresu LocalHost (użycie LRPC). To uprawnienie zabezpieczeń można modyfikować przy użyciu narzędzia administracyjnego Usługi składowe. Error: (12/19/2016 02:10:44 PM) (Source: DCOM) (EventID: 10016) (User: OLE) Description: Zgodnie z ustawieniami uprawnienia domyślne ustawienia komputera nie jest udzielane uprawnienie Lokalny Aktywacja do aplikacji serwera COM z identyfikatorem klasy CLSID {9BA05972-F6A8-11CF-A442-00A0C90A8F39} i identyfikatorem aplikacji APPID {9BA05972-F6A8-11CF-A442-00A0C90A8F39} użytkownikowi OLE\Kasia o identyfikatorze zabezpieczeń SID (S-1-5-21-160238566-1350474344-338097376-1000) z adresu LocalHost (użycie LRPC). To uprawnienie zabezpieczeń można modyfikować przy użyciu narzędzia administracyjnego Usługi składowe. Error: (12/19/2016 02:08:59 PM) (Source: DCOM) (EventID: 10016) (User: OLE) Description: Zgodnie z ustawieniami uprawnienia domyślne ustawienia komputera nie jest udzielane uprawnienie Lokalny Aktywacja do aplikacji serwera COM z identyfikatorem klasy CLSID {9BA05972-F6A8-11CF-A442-00A0C90A8F39} i identyfikatorem aplikacji APPID {9BA05972-F6A8-11CF-A442-00A0C90A8F39} użytkownikowi OLE\Kasia o identyfikatorze zabezpieczeń SID (S-1-5-21-160238566-1350474344-338097376-1000) z adresu LocalHost (użycie LRPC). To uprawnienie zabezpieczeń można modyfikować przy użyciu narzędzia administracyjnego Usługi składowe. Error: (12/19/2016 02:08:56 PM) (Source: DCOM) (EventID: 10016) (User: OLE) Description: Zgodnie z ustawieniami uprawnienia domyślne ustawienia komputera nie jest udzielane uprawnienie Lokalny Aktywacja do aplikacji serwera COM z identyfikatorem klasy CLSID {9BA05972-F6A8-11CF-A442-00A0C90A8F39} i identyfikatorem aplikacji APPID {9BA05972-F6A8-11CF-A442-00A0C90A8F39} użytkownikowi OLE\Kasia o identyfikatorze zabezpieczeń SID (S-1-5-21-160238566-1350474344-338097376-1000) z adresu LocalHost (użycie LRPC). To uprawnienie zabezpieczeń można modyfikować przy użyciu narzędzia administracyjnego Usługi składowe. Error: (12/19/2016 02:07:51 PM) (Source: DCOM) (EventID: 10016) (User: OLE) Description: Zgodnie z ustawieniami uprawnienia domyślne ustawienia komputera nie jest udzielane uprawnienie Lokalny Aktywacja do aplikacji serwera COM z identyfikatorem klasy CLSID {9BA05972-F6A8-11CF-A442-00A0C90A8F39} i identyfikatorem aplikacji APPID {9BA05972-F6A8-11CF-A442-00A0C90A8F39} użytkownikowi OLE\Kasia o identyfikatorze zabezpieczeń SID (S-1-5-21-160238566-1350474344-338097376-1000) z adresu LocalHost (użycie LRPC). To uprawnienie zabezpieczeń można modyfikować przy użyciu narzędzia administracyjnego Usługi składowe. Error: (12/19/2016 02:04:11 PM) (Source: DCOM) (EventID: 10016) (User: ZARZĄDZANIE NT) Description: Zgodnie z ustawieniami uprawnienia właściwe dla aplikacji nie jest udzielane uprawnienie Lokalny Uruchom do aplikacji serwera COM z identyfikatorem klasy CLSID {C97FCC79-E628-407D-AE68-A06AD6D8B4D1} i identyfikatorem aplikacji APPID {344ED43D-D086-4961-86A6-1106F4ACAD9B} użytkownikowi ZARZĄDZANIE NT\SYSTEM o identyfikatorze zabezpieczeń SID (S-1-5-18) z adresu LocalHost (użycie LRPC). To uprawnienie zabezpieczeń można modyfikować przy użyciu narzędzia administracyjnego Usługi składowe. CodeIntegrity: =================================== Date: 2016-09-20 21:22:29.965 Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\aswHdsKe.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. Date: 2016-09-20 21:22:29.963 Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\aswHdsKe.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. ==================== Statystyki pamięci =========================== Procesor: Intel(R) Core(TM) i3 CPU M 370 @ 2.40GHz Procent pamięci w użyciu: 28% Całkowita pamięć fizyczna: 6004.52 MB Dostępna pamięć fizyczna: 4290.75 MB Całkowita pamięć wirtualna: 12007.25 MB Dostępna pamięć wirtualna: 10017.06 MB ==================== Dyski ================================ Drive c: () (Fixed) (Total:416.83 GB) (Free:270.43 GB) NTFS Drive d: (SAMSUNG_MFP) (CDROM) (Total:0.44 GB) (Free:0 GB) CDFS Drive f: (Backup) (Fixed) (Total:48.83 GB) (Free:38.57 GB) NTFS ==================== MBR & Tablica partycji ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 6C1F07B7) Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=416.8 GB) - (Type=07 NTFS) Partition 3: (Not Active) - (Size=48.8 GB) - (Type=07 NTFS) ==================== Koniec Addition.txt ============================