Rezultaty skanu uzupełniającego Farbar Recovery Scan Tool (x64) Wersja: 01-03-2017 Uruchomiony przez pcc (03-03-2017 13:05:34) Uruchomiony z C:\Users\pcc\Desktop\forum Windows 10 Home Wersja 1607 (X64) (2017-01-20 10:18:36) Tryb startu: Normal ========================================================== ==================== Konta użytkowników: ============================= Administrator (S-1-5-21-3085540380-1651123461-2764695860-500 - Administrator - Disabled) Gość (S-1-5-21-3085540380-1651123461-2764695860-501 - Limited - Disabled) Konto domyślne (S-1-5-21-3085540380-1651123461-2764695860-503 - Limited - Disabled) pcc (S-1-5-21-3085540380-1651123461-2764695860-1002 - Administrator - Enabled) => C:\Users\pcc ==================== Centrum zabezpieczeń ======================== (Załączenie wejścia w fixlist spowoduje jego usunięcie.) AV: Kaspersky Internet Security (Enabled - Up to date) {86367591-4BE4-AE08-2FD9-7FCB8259CD98} AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Kaspersky Internet Security (Enabled - Up to date) {3D579475-6DDE-A186-1569-44B9F9DE8725} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} FW: Kaspersky Internet Security (Enabled) {BE0DF4B4-018B-AF50-0486-D6FE7C8A8AE3} ==================== Zainstalowane programy ====================== (W fixlist dozwolone tylko załączanie programów adware z flagą "Hidden" w celu ich uwidocznienia. Programy adware powinny zostać w poprawny sposób odinstalowane.) Adobe Flash Player 24 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 24.0.0.221 - Adobe Systems Incorporated) Aktualizacje NVIDIA 23.23.30.0 (Version: 23.23.30.0 - NVIDIA Corporation) Hidden ALLPlayer V7.X (HKLM-x32\...\ALLPlayer_is1) (Version: - ALLPlayer Group, Ltd.) Ansel (Version: 378.66 - NVIDIA Corporation) Hidden Autumn Aurora 2 for S.T.A.L.K.E.R - Shadow of Chernobyl (HKLM-x32\...\Autumn Aurora 2.1_is1) (Version: - ) Battlefield 4™ (HKLM-x32\...\{ABADE36E-EC37-413B-8179-B432AD3FACE7}) (Version: 1.7.2.45672 - Electronic Arts) Battlelog Web Plugins (HKLM-x32\...\Battlelog Web Plugins) (Version: 2.7.1 - EA Digital Illusions CE AB) BitComet 1.45 (HKLM-x32\...\BitComet_x64) (Version: 1.45 - CometNetwork) CCleaner (HKLM\...\CCleaner) (Version: 5.26 - Piriform) Discord (HKU\S-1-5-21-3085540380-1651123461-2764695860-1002\...\Discord) (Version: 0.0.297 - Hammer & Chisel, Inc.) JDownloader 2 (HKLM\...\jdownloader2) (Version: 2.0 - AppWork GmbH) Kaspersky Internet Security (HKLM-x32\...\InstallWIX_{E27B1D7B-3B34-43A2-9FC0-9828D5DF46E2}) (Version: 17.0.0.611 - Kaspersky Lab) Kaspersky Internet Security (x32 Version: 17.0.0.611 - Kaspersky Lab) Hidden Kaspersky Secure Connection (HKLM-x32\...\InstallWIX_{1CF84962-50F8-48CA-9082-B70F3A02C686}) (Version: 17.0.0.611 - Kaspersky Lab) Kaspersky Secure Connection (x32 Version: 17.0.0.611 - Kaspersky Lab) Hidden K-Lite Codec Pack 12.7.5 Full (HKLM-x32\...\KLiteCodecPack_is1) (Version: 12.7.5 - KLCP) Logitech Gaming Software 8.90 (HKLM\...\Logitech Gaming Software) (Version: 8.90.117 - Logitech Inc.) Microsoft Office Enterprise 2007 (HKLM-x32\...\ENTERPRISE) (Version: 12.0.4518.1014 - Microsoft Corporation) Microsoft OneDrive (HKU\S-1-5-21-3085540380-1651123461-2764695860-1002\...\OneDriveSetup.exe) (Version: 17.3.6743.1212 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 (HKLM-x32\...\{a1909659-0a08-4554-8af1-2175904903a1}) (Version: 11.0.60610.1 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 (HKLM-x32\...\{95716cce-fc71-413f-8ad5-56c2892d4b3a}) (Version: 11.0.60610.1 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24212 (HKLM-x32\...\{323dad84-0974-4d90-a1c1-e006c7fdbb7d}) (Version: 14.0.24212.0 - Microsoft Corporation) Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24212 (HKLM-x32\...\{462f63a8-6347-4894-a1b3-dbfe3a4c981d}) (Version: 14.0.24212.0 - Microsoft Corporation) Mozilla Firefox 51.0.1 (x86 pl) (HKLM-x32\...\Mozilla Firefox 51.0.1 (x86 pl)) (Version: 51.0.1 - Mozilla) Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 51.0.1.6234 - Mozilla) My.com Game Center (HKU\S-1-5-21-3085540380-1651123461-2764695860-1002\...\MyComGames) (Version: 3.195 - My.com B.V.) Notepad++ (64-bit x64) (HKLM\...\Notepad++) (Version: 7.3.2 - Notepad++ Team) NVIDIA GeForce Experience 3.4.0.70 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.4.0.70 - NVIDIA Corporation) NVIDIA Oprogramowanie systemu PhysX 9.16.0318 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.16.0318 - NVIDIA Corporation) NVIDIA Sterownik 3D Vision 378.66 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 378.66 - NVIDIA Corporation) NVIDIA Sterownik dźwięku HD 1.3.34.21 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.21 - NVIDIA Corporation) NVIDIA Sterownik graficzny 378.66 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 378.66 - NVIDIA Corporation) NVIDIA Sterownik kontrolera 3D Vision 369.04 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 369.04 - NVIDIA Corporation) NvNodejs (Version: 3.4.0.70 - NVIDIA Corporation) Hidden NvTelemetry (Version: 2.3.16.0 - NVIDIA Corporation) Hidden NvvHci (Version: 2.02.0.5 - NVIDIA Corporation) Hidden Origin (HKLM-x32\...\Origin) (Version: 10.4.5.25153 - Electronic Arts, Inc.) Panel sterowania NVIDIA 378.66 (Version: 378.66 - NVIDIA Corporation) Hidden Path of Exile (HKLM\...\Steam App 238960) (Version: - Grinding Gear Games) PunkBuster Services (HKLM-x32\...\PunkBusterSvc) (Version: 0.993 - Even Balance, Inc.) Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7553 - Realtek Semiconductor Corp.) S.T.A.L.K.E.R.: Shadow of Chernobyl (HKLM\...\Steam App 4500) (Version: - GSC Game World) SHIELD Streaming (Version: 7.1.0351 - NVIDIA Corporation) Hidden SHIELD Wireless Controller Driver (Version: 3.4.0.70 - NVIDIA Corporation) Hidden Skype™ 7.32 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.32.103 - Skype Technologies S.A.) Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation) Survarium (HKLM\...\Steam App 355840) (Version: - Vostok Games) Survarium (HKLM-x32\...\{FEA2E954-A6D0-42FA-8FF1-DFA325758FAC}_is1) (Version: 0.45b - ) Survarium-Steam (HKLM-x32\...\{A3D9343D-77CD-4bf4-A47A-F87B3BE985B4}_is1) (Version: 0.45b - ) Survarium-Test (HKLM-x32\...\{6FAC0BE2-B80B-4483-AEAE-247BCF1868DF}_is1) (Version: 0.45c - ) TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.19 - TeamSpeak Systems GmbH) Tunngle (HKLM-x32\...\Tunngle_is1) (Version: 5.8.8 - Tunngle.net GmbH) Unity Web Player (HKU\S-1-5-21-3085540380-1651123461-2764695860-1002\...\UnityWebPlayer) (Version: 5.3.7f1 - Unity Technologies ApS) Uplay (HKLM-x32\...\Uplay) (Version: 27.0 - Ubisoft) USB Gaming Headset Device (HKLM-x32\...\{71B53BA8-4BE3-49AF-BC3E-07F392006620}) (Version: 1.00.0019 - C-Media Electronics, Inc.) Vulkan Run Time Libraries 1.0.39.1 (HKLM\...\VulkanRT1.0.39.1) (Version: 1.0.39.1 - LunarG, Inc.) Warface My.Com (HKU\S-1-5-21-3085540380-1651123461-2764695860-1002\...\Warface My.Com) (Version: 1.27 - My.com B.V.) WinRAR 5.40 (32-bitowy) (HKLM-x32\...\WinRAR archiver) (Version: 5.40.0 - win.rar GmbH) ==================== Niestandardowe rejestracje CLSID (filtrowane): ========================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) ==================== Zaplanowane zadania (filtrowane) ============= (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) Task: {0C287298-56FD-4AF4-9E1F-F509539F7E69} - System32\Tasks\NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2017-02-23] (NVIDIA Corporation) Task: {0DA80B64-98D6-4465-8A96-0451000ABF64} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [2017-02-23] (NVIDIA Corporation) Task: {7C5BE292-323C-4616-AFD7-4208F7AEC64B} - System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2017-02-23] (NVIDIA Corporation) Task: {87F1042A-1EB2-4B2B-AE58-6DA831D482A8} - System32\Tasks\klcp_update => C:\Program Files (x86)\K-Lite Codec Pack\Tools\CodecTweakTool.exe [2016-12-20] () Task: {90154EAA-DF66-4AD9-942C-7B05249F8B6A} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-02-15] (Adobe Systems Incorporated) Task: {A44735F1-4922-4B8B-BAC8-3B3BA99D5EF9} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2016-12-21] (Piriform Ltd) Task: {B7D3AD68-E678-43EF-A8C5-0CC30D2FE287} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2017-02-23] (NVIDIA Corporation) Task: {D5E6A620-302E-470C-8670-6871B90E5830} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2017-02-23] (NVIDIA Corporation) Task: {DB1358B9-86C1-462A-8C86-D57847716A42} - System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmMon.exe [2017-02-23] (NVIDIA Corporation) Task: {F1514B12-1129-4B3C-A574-C71B30512560} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [2017-02-23] (NVIDIA Corporation) (Załączenie wejścia w fixlist spowoduje przesunięcie pliku zadania (.job). Plik uruchamiany docelowo przez zadanie nie zostanie przeniesiony.) Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe ==================== Skróty ============================= (Wybrane wejścia mogą zostać załączone w celu ich zresetowania lub usunięcia.) ==================== Załadowane moduły (filtrowane) ============== 2017-01-20 11:35 - 2017-02-23 19:35 - 04489152 _____ () C:\Program Files\NVIDIA Corporation\NvContainer\Poco.dll 2017-01-20 11:35 - 2017-02-23 19:35 - 01147328 _____ () C:\Program Files\NVIDIA Corporation\NvContainer\libprotobuf.dll 2017-03-02 22:47 - 2017-03-02 22:47 - 00076152 _____ () C:\WINDOWS\system32\PnkBstrA.exe 2016-07-16 12:42 - 2016-07-16 12:42 - 00231424 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll 2017-01-20 11:06 - 2017-01-20 11:06 - 02681200 _____ () C:\WINDOWS\System32\CoreUIComponents.dll 2017-01-20 11:12 - 2017-02-09 23:57 - 00134712 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll 2017-01-20 11:06 - 2017-01-20 11:06 - 02681200 _____ () C:\WINDOWS\system32\CoreUIComponents.dll 2017-01-20 11:06 - 2017-01-20 11:06 - 02681200 _____ () C:\WINDOWS\SYSTEM32\CoreUIComponents.dll 2017-02-12 23:31 - 2017-02-12 23:31 - 00230064 _____ () C:\Program Files\Notepad++\NppShell_06.dll 2016-11-21 09:41 - 2016-11-21 09:41 - 00134656 _____ () C:\Windows\ShellExperiences\Windows.UI.Shell.SharedUtilities.dll 2017-01-20 11:06 - 2017-01-20 11:06 - 00474112 _____ () C:\Windows\ShellExperiences\QuickActions.dll 2017-01-20 11:07 - 2017-01-20 11:07 - 09760768 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll 2017-01-20 11:07 - 2017-01-20 11:07 - 01401856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll 2017-01-20 11:07 - 2017-01-20 11:07 - 00757248 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CSGSuggestLib.dll 2017-01-20 11:07 - 2017-01-20 11:07 - 02424320 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll 2017-01-20 11:07 - 2017-01-20 11:07 - 04853760 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll 2017-02-22 15:25 - 2017-02-22 15:26 - 00073728 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.11.110.0_x64__kzf8qxf38zg5c\SkypeHost.exe 2017-02-22 15:25 - 2017-02-22 15:26 - 00179712 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.11.110.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll 2017-02-22 15:25 - 2017-02-22 15:26 - 42895360 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.11.110.0_x64__kzf8qxf38zg5c\SkyWrap.dll 2017-02-06 14:09 - 2017-02-06 14:09 - 02215424 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.11.110.0_x64__kzf8qxf38zg5c\roottools.dll 2015-03-07 01:07 - 2015-03-07 01:07 - 00908568 _____ () C:\Program Files\Logitech Gaming Software\libGLESv2.dll 2016-12-20 00:59 - 2016-12-20 00:59 - 01096824 _____ () C:\Program Files\Logitech Gaming Software\platforms\qwindows.dll 2015-03-07 01:07 - 2015-03-07 01:07 - 00060184 _____ () C:\Program Files\Logitech Gaming Software\libEGL.dll 2016-12-20 00:59 - 2016-12-20 00:59 - 00241784 _____ () C:\Program Files\Logitech Gaming Software\imageformats\qjpeg.dll 2016-06-23 12:02 - 2017-02-22 15:24 - 00176408 _____ () C:\Program Files\TeamSpeak 3 Client\quazip.dll 2016-06-23 12:02 - 2017-02-22 15:24 - 00107288 _____ () C:\Program Files\TeamSpeak 3 Client\soundbackends\directsound_win64.dll 2016-06-23 12:02 - 2017-02-22 15:24 - 00121624 _____ () C:\Program Files\TeamSpeak 3 Client\soundbackends\windowsaudiosession_win64.dll 2016-06-23 12:02 - 2017-02-22 15:24 - 00319768 _____ () C:\Program Files\TeamSpeak 3 Client\plugins\clientquery_plugin.dll 2016-06-23 12:02 - 2017-02-22 15:24 - 00488216 _____ () C:\Program Files\TeamSpeak 3 Client\plugins\teamspeak_control_plugin.dll 2017-02-15 13:51 - 2017-02-15 13:51 - 00134144 _____ () C:\Users\pcc\AppData\Roaming\TS3Client\plugins\gamepad_joystick_win64.dll 2016-06-28 00:19 - 2016-06-28 00:19 - 00865232 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 17.0.0\kpcengine.2.3.dll 2017-01-28 19:22 - 2017-03-01 14:25 - 02493440 _____ () C:\Program Files (x86)\Origin\libGLESv2.dll 2017-01-20 11:35 - 2017-02-23 19:35 - 00018880 _____ () C:\Program Files (x86)\NVIDIA Corporation\Update Core\detoured.dll 2017-01-20 11:35 - 2017-02-23 19:35 - 03774400 _____ () C:\Program Files (x86)\NVIDIA Corporation\NvContainer\Poco.dll 2017-01-20 11:35 - 2017-02-23 19:35 - 00900032 _____ () C:\Program Files (x86)\NVIDIA Corporation\NvContainer\libprotobuf.dll 2017-01-20 11:35 - 2017-02-23 19:34 - 65708992 _____ () C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\libcef.dll 2017-01-20 11:35 - 2017-02-23 15:30 - 00338488 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVAccountAPINode.node 2017-01-20 11:35 - 2017-02-23 15:30 - 00252352 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\DriverInstall.node 2017-01-20 11:35 - 2017-02-23 15:30 - 02443320 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\Downloader.node 2017-01-20 11:35 - 2017-02-23 15:30 - 00385592 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\NvGameShareAPINode.node 2017-01-20 11:35 - 2017-02-23 15:30 - 00543288 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\NvSpCapsAPINode.node 2017-01-20 11:35 - 2017-02-23 15:30 - 00468536 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\NvGalleryAPINode.node 2017-01-19 19:09 - 2016-12-23 19:28 - 00657184 _____ () C:\Program Files (x86)\Steam\SDL2.dll 2017-01-19 19:09 - 2016-09-01 02:02 - 04969248 _____ () C:\Program Files (x86)\Steam\v8.dll 2017-01-19 19:09 - 2017-01-19 02:30 - 02327840 _____ () C:\Program Files (x86)\Steam\video.dll 2017-01-19 19:09 - 2016-01-27 08:49 - 02549760 _____ () C:\Program Files (x86)\Steam\libavcodec-56.dll 2017-01-19 19:09 - 2016-01-27 08:49 - 00491008 _____ () C:\Program Files (x86)\Steam\libavformat-56.dll 2017-01-19 19:09 - 2016-01-27 08:49 - 00332800 _____ () C:\Program Files (x86)\Steam\libavresample-2.dll 2017-01-19 19:09 - 2016-01-27 08:49 - 00442880 _____ () C:\Program Files (x86)\Steam\libavutil-54.dll 2017-01-19 19:09 - 2016-01-27 08:49 - 00485888 _____ () C:\Program Files (x86)\Steam\libswscale-3.dll 2017-01-19 19:09 - 2016-09-01 02:02 - 01563936 _____ () C:\Program Files (x86)\Steam\icui18n.dll 2017-01-19 19:09 - 2016-09-01 02:02 - 01195296 _____ () C:\Program Files (x86)\Steam\icuuc.dll 2017-01-19 19:09 - 2017-01-19 02:30 - 00838432 _____ () C:\Program Files (x86)\Steam\bin\chromehtml.DLL 2017-01-19 19:09 - 2016-07-04 23:17 - 00266560 _____ () C:\Program Files (x86)\Steam\openvr_api.dll 2017-01-19 19:10 - 2017-01-05 04:12 - 68813088 _____ () C:\Program Files (x86)\Steam\bin\cef\cef.win7\libcef.dll 2017-01-19 19:09 - 2017-01-19 02:30 - 00383776 _____ () C:\Program Files (x86)\Steam\steam.dll 2017-01-19 19:09 - 2015-09-25 00:52 - 00119208 _____ () C:\Program Files (x86)\Steam\winh264.dll 2017-01-26 02:35 - 2017-01-04 14:28 - 01958912 _____ () C:\Users\pcc\AppData\Local\Discord\app-0.0.297\ffmpeg.dll 2017-01-26 02:35 - 2017-01-26 02:35 - 01082880 _____ () \\?\C:\Users\pcc\AppData\Roaming\discord\0.0.297\modules\discord_voice\discord_voice.node 2017-01-26 02:35 - 2017-01-26 02:35 - 03750400 _____ () \\?\C:\Users\pcc\AppData\Roaming\discord\0.0.297\modules\discord_voice\libdiscord.dll 2017-01-26 02:35 - 2017-01-26 02:35 - 00914432 _____ () \\?\C:\Users\pcc\AppData\Roaming\discord\0.0.297\modules\discord_utils\discord_utils.node 2017-01-26 02:35 - 2017-01-26 02:35 - 01127424 _____ () \\?\C:\Users\pcc\AppData\Roaming\discord\0.0.297\modules\discord_toaster\discord_toaster.node 2017-01-26 02:35 - 2017-01-04 14:28 - 02278912 _____ () C:\Users\pcc\AppData\Local\Discord\app-0.0.297\libglesv2.dll 2017-01-26 02:35 - 2017-01-04 14:28 - 00096768 _____ () C:\Users\pcc\AppData\Local\Discord\app-0.0.297\libegl.dll 2017-03-03 12:33 - 2017-03-03 12:33 - 00148992 _____ () \\?\C:\Users\pcc\AppData\Local\Temp\AFF3.tmp.node 2017-01-26 02:35 - 2017-01-26 02:35 - 02658304 _____ () \\?\C:\Users\pcc\AppData\Roaming\discord\0.0.297\modules\discord_rpc\discord_rpc.node 2017-01-26 02:36 - 2017-01-26 02:36 - 02130432 _____ () \\?\C:\Users\pcc\AppData\Roaming\discord\0.0.297\modules\discord_contact_import\discord_contact_import.node ==================== Alternate Data Streams (filtrowane) ========= (Załączenie wejścia w fixlist spowoduje usunięcie strumienia ADS.) ==================== Tryb awaryjny (filtrowane) =================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Wartość "AlternateShell" zostanie przywrócona.) ==================== Powiązania plików (filtrowane) =============== (Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci.) ==================== Internet Explorer - Witryny zaufane i z ograniczeniami =============== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru.) ==================== Hosts - zawartość: =============================== (Użycie dyrektywy Hosts: w fixlist spowoduje reset pliku Hosts.) 2015-10-30 08:24 - 2017-02-28 10:09 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts ==================== Inne obszary ============================ (Obecnie brak automatycznej naprawy dla tej sekcji.) HKU\S-1-5-21-3085540380-1651123461-2764695860-1002\Control Panel\Desktop\\Wallpaper -> E:\rudnya_wall.jpg DNS Servers: 31.41.80.66 - 8.8.8.8 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) Zapora systemu Windows [funkcja włączona] ==================== MSCONFIG/TASK MANAGER - Wyłączone elementy == HKLM\...\StartupApproved\Run: => "Cm108BSound" HKLM\...\StartupApproved\Run32: => "GrooveMonitor" HKU\S-1-5-21-3085540380-1651123461-2764695860-1002\...\StartupApproved\Run: => "ALLUpdate" HKU\S-1-5-21-3085540380-1651123461-2764695860-1002\...\StartupApproved\Run: => "CCleaner Monitoring" HKU\S-1-5-21-3085540380-1651123461-2764695860-1002\...\StartupApproved\Run: => "OneDrive" HKU\S-1-5-21-3085540380-1651123461-2764695860-1002\...\StartupApproved\Run: => "Steam" HKU\S-1-5-21-3085540380-1651123461-2764695860-1002\...\StartupApproved\Run: => "Discord" HKU\S-1-5-21-3085540380-1651123461-2764695860-1002\...\StartupApproved\Run: => "EADM" HKU\S-1-5-21-3085540380-1651123461-2764695860-1002\...\StartupApproved\Run: => "Skype" ==================== Reguły Zapory systemu Windows (filtrowane) =============== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139 FirewallRules: [{969B389E-0E4B-49BD-B280-BC1DC46A5982}] => (Allow) G:\Program Files\BitComet\BitComet.exe FirewallRules: [{79887387-4F80-4DAB-9E7A-C5BCD5091A22}] => (Allow) G:\Program Files\BitComet\BitComet.exe FirewallRules: [UDP Query User{D279D086-89A1-40CA-BE09-EFCB897C8BF6}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe FirewallRules: [TCP Query User{BFE2F12C-FE0A-42EA-8F5B-C997D7E106B5}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe FirewallRules: [{2902D506-FF4B-4805-B9E4-02C80F98FC23}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Survarium\game\binaries\x86\survarium-2.exe FirewallRules: [{655D4C17-7876-4262-BAD8-D32689ABBC43}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Survarium\game\binaries\x86\survarium-2.exe FirewallRules: [{D5CD33A9-CC6F-48F0-BB2F-102EA368BE70}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Survarium\game\binaries\x86\survarium.exe FirewallRules: [{0833FE35-7026-4821-BCCC-FD4C783EBB67}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Survarium\game\binaries\x86\survarium.exe FirewallRules: [{A6DAC6DA-406F-4944-9F7E-DC96F4C665E0}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Survarium\temp\survarium_updater.exe FirewallRules: [{F303CBF8-7D65-4A11-955C-139D354767AD}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Survarium\temp\survarium_updater.exe FirewallRules: [{8F61BC70-FB99-424E-B689-861E04EFA0FE}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Survarium\temp\survarium_updater.exe FirewallRules: [{9661F961-CCAA-4C54-ADBA-03756D1F383A}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Survarium\temp\survarium_updater.exe FirewallRules: [{324F44B2-8504-434A-A53D-DFB9613F7F6B}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Survarium\temp\survarium_launcher.exe FirewallRules: [{529EB0E4-E3BA-4D39-82CE-1D628BEB4D6F}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe FirewallRules: [{73CD5DAA-1BA8-4F1F-8739-7EBC0C38E328}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe FirewallRules: [{6B845F64-4915-4DA2-B855-58BA80546099}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe FirewallRules: [{1E89627D-ABDF-421C-BA3A-FCE35E4A8355}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe FirewallRules: [{9C1291C9-3015-40F6-8086-7C9F3A7AEEBE}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{481C9B07-5C04-4BBA-B830-4560F14E3E5C}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{E5C0BA5C-A7A4-469E-A2E7-1B2D2D997C65}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\NvContainer.exe FirewallRules: [{FB8FCB78-B7C9-4479-A3AB-C96E47038981}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\NvContainer.exe FirewallRules: [{FED2BCF1-9C84-46E0-ADA1-2AB81EABC6E6}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe FirewallRules: [{D67106A0-5AA7-45BB-A525-BAC9730D80FE}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe FirewallRules: [{1A4E1FC2-858A-49DC-812D-E95BD2A0C4DA}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe FirewallRules: [TCP Query User{5FC3CE3E-E412-486C-8A1C-D5B7583ECA78}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe FirewallRules: [UDP Query User{5E3AEAAD-1B56-4C2F-A5E5-119CCA26E083}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe FirewallRules: [{A4F79AA9-BD2F-4367-9BB5-D27CDFF06195}] => (Allow) C:\Program Files (x86)\Tunngle\TnglCtrl.exe FirewallRules: [{7007817F-6A1E-42E7-B1D0-870770308F54}] => (Allow) C:\Program Files (x86)\Tunngle\TnglCtrl.exe FirewallRules: [{E388B848-879C-48A3-B68E-E811A2E5F731}] => (Allow) C:\Program Files (x86)\Tunngle\Tunngle.exe FirewallRules: [{E06925FE-1564-4A5C-9A3C-35BB3C6EDAF2}] => (Allow) C:\Program Files (x86)\Tunngle\Tunngle.exe FirewallRules: [{9762CD28-D840-4D2A-BD53-33D9AE59A2CB}] => (Allow) C:\Program Files (x86)\Survarium-Test\temp\survarium_launcher.exe FirewallRules: [{5A1A9C31-95D7-41B8-BEAD-D166B0F796C5}] => (Allow) C:\Program Files (x86)\Survarium-Test\temp\survarium_updater.exe FirewallRules: [{B88584A4-5EE6-4D15-A6C3-AC8770C7005E}] => (Allow) C:\Program Files (x86)\Survarium-Test\temp\survarium_updater.exe FirewallRules: [{5A59EA01-97EA-4C14-8CF3-AD6FDAFFB0FC}] => (Allow) C:\Program Files (x86)\Survarium-Test\temp\survarium_updater.exe FirewallRules: [{75787935-1AC8-4A3D-92EB-B361A0FAA925}] => (Allow) C:\Program Files (x86)\Survarium-Test\temp\survarium_updater.exe FirewallRules: [{67BED7D6-7459-4D22-85D1-865A2B957601}] => (Allow) C:\Program Files (x86)\Survarium-Test\game\binaries\x86\survarium-test.exe FirewallRules: [{6824956A-5C39-4A17-8D32-0653C41CC752}] => (Allow) C:\Program Files (x86)\Survarium-Test\game\binaries\x86\survarium-test.exe FirewallRules: [{D5968FFA-A753-4CF9-9BCD-F4195EE71F93}] => (Allow) C:\Program Files (x86)\Survarium-Test\game\binaries\x86\survarium-test-2.exe FirewallRules: [{E5F681FE-8E0F-4FF9-ADC1-1522A017127A}] => (Allow) C:\Program Files (x86)\Survarium-Test\game\binaries\x86\survarium-test-2.exe FirewallRules: [TCP Query User{1A39CE27-7F5D-40C8-B66D-8733146EC15C}C:\users\pcc\appdata\local\mycomgames\mycomgames.exe] => (Allow) C:\users\pcc\appdata\local\mycomgames\mycomgames.exe FirewallRules: [UDP Query User{37684955-CA09-4174-9B0D-2D56788DDA13}C:\users\pcc\appdata\local\mycomgames\mycomgames.exe] => (Allow) C:\users\pcc\appdata\local\mycomgames\mycomgames.exe FirewallRules: [TCP Query User{481B3980-A54B-410B-A523-F3462185E7CC}C:\users\pcc\appdata\local\mycomgames\mycomgames.exe] => (Allow) C:\users\pcc\appdata\local\mycomgames\mycomgames.exe FirewallRules: [UDP Query User{138EF72C-AD6D-47EC-B725-0CE003A44777}C:\users\pcc\appdata\local\mycomgames\mycomgames.exe] => (Allow) C:\users\pcc\appdata\local\mycomgames\mycomgames.exe FirewallRules: [{876CA49B-B00A-44CE-81A5-3AD4A21239A5}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe FirewallRules: [{849164F6-431D-4D5E-959A-5AEF2FAB2D43}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\STALKER Shadow of Chernobyl\bin\XR_3DA.exe FirewallRules: [{31BFADA4-CDA2-47F5-996E-E270B7414283}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\STALKER Shadow of Chernobyl\bin\XR_3DA.exe FirewallRules: [{4DE53145-F771-41CE-A441-FF5CA84C2278}] => (Allow) C:\Program Files (x86)\Survarium\temp\survarium_launcher.exe FirewallRules: [{57B74D19-2AFA-45D9-B759-70C18D795154}] => (Allow) C:\Program Files (x86)\Survarium\temp\survarium_updater.exe FirewallRules: [{C9195C13-7785-479B-AF50-E128A9605232}] => (Allow) C:\Program Files (x86)\Survarium\temp\survarium_updater.exe FirewallRules: [{F36C5C57-D66F-44EC-9FCB-ED5008B030D4}] => (Allow) C:\Program Files (x86)\Survarium\temp\survarium_updater.exe FirewallRules: [{930A90DB-B34B-453F-8081-FFC35BBB71E4}] => (Allow) C:\Program Files (x86)\Survarium\temp\survarium_updater.exe FirewallRules: [{232A6FBE-5FA7-4D4E-A4B9-957FAB6486C9}] => (Allow) C:\Program Files (x86)\Survarium\game\binaries\x86\survarium.exe FirewallRules: [{CFC98407-073E-4111-ABEC-07FC8F0C5B51}] => (Allow) C:\Program Files (x86)\Survarium\game\binaries\x86\survarium.exe FirewallRules: [{A6EFE514-40B2-4D4C-9D8B-CA38EEDF62A3}] => (Allow) C:\Program Files (x86)\Survarium\game\binaries\x86\survarium-2.exe FirewallRules: [{BBED3083-A363-4DE9-87A4-3D8E4BCE31A7}] => (Allow) C:\Program Files (x86)\Survarium\game\binaries\x86\survarium-2.exe FirewallRules: [{5DA12137-AEA5-404D-BFB3-B5580A883CF0}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe FirewallRules: [{06C11AC0-E899-4095-8D98-791CFF2B497B}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe FirewallRules: [{5EB36E6F-3D76-4AED-8FF3-6CD07F185748}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe FirewallRules: [{B023769D-9277-4D06-91FD-ACDB243D1F3E}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe FirewallRules: [{D64164BC-7F74-461A-923F-83BECD3AD2DA}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 4\BF4WebHelper.exe FirewallRules: [{F98AFC36-5F71-4E13-AD0D-729B2B8808CC}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 4\BF4WebHelper.exe FirewallRules: [{726988BA-856B-4C21-BFF3-B0DC62098C2F}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 4\BF4X86WebHelper.exe FirewallRules: [{B2566528-0F9F-4418-8201-8D63E63AF717}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 4\BF4X86WebHelper.exe FirewallRules: [{071C26D4-42FB-42AB-B7E9-2094746545CF}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Path of Exile\PathOfExileSteam.exe FirewallRules: [{DA283A9C-BC02-4A5D-A21B-B0586588EF5D}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Path of Exile\PathOfExileSteam.exe ==================== Punkty Przywracania systemu ========================= 14-02-2017 02:00:30 Instalator modułów systemu Windows 19-02-2017 17:10:08 Zainstalowano: Microsoft Visual C++ 2005 Redistributable 20-02-2017 17:40:40 Usunięto ESET NOD32 Antivirus 23-02-2017 12:02:35 Zainstalowany program DirectX 02-03-2017 19:20:14 Zainstalowany program DirectX ==================== Wadliwe urządzenia w Menedżerze urządzeń ============= ==================== Błędy w Dzienniku zdarzeń: ========================= Dziennik Aplikacja: ================== Error: (03/03/2017 01:52:16 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: microsoftedgecp.exe, wersja: 11.0.14393.82, sygnatura czasowa: 0x57a55786 Nazwa modułu powodującego błąd: unknown, wersja: 0.0.0.0, sygnatura czasowa: 0x00000000 Kod wyjątku: 0xc0000604 Przesunięcie błędu: 0x0000000000000000 Identyfikator procesu powodującego błąd: 0x748 Godzina uruchomienia aplikacji powodującej błąd: 0x01d293b8657081f3 Ścieżka aplikacji powodującej błąd: C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\microsoftedgecp.exe Ścieżka modułu powodującego błąd: unknown Identyfikator raportu: 60ce8532-f89f-40ff-9746-00f25d39aba3 Pełna nazwa pakietu powodującego błąd: Microsoft.MicrosoftEdge_38.14393.0.0_neutral__8wekyb3d8bbwe Identyfikator aplikacji względem pakietu powodującego błąd: MicrosoftEdge Error: (03/03/2017 01:52:14 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: microsoftedgecp.exe, wersja: 11.0.14393.82, sygnatura czasowa: 0x57a55786 Nazwa modułu powodującego błąd: unknown, wersja: 0.0.0.0, sygnatura czasowa: 0x00000000 Kod wyjątku: 0xc0000604 Przesunięcie błędu: 0x0000000000000000 Identyfikator procesu powodującego błąd: 0x748 Godzina uruchomienia aplikacji powodującej błąd: 0x01d293b8657081f3 Ścieżka aplikacji powodującej błąd: C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\microsoftedgecp.exe Ścieżka modułu powodującego błąd: unknown Identyfikator raportu: e6e579a1-5065-4e76-91ad-1ee6b7e89ae4 Pełna nazwa pakietu powodującego błąd: Microsoft.MicrosoftEdge_38.14393.0.0_neutral__8wekyb3d8bbwe Identyfikator aplikacji względem pakietu powodującego błąd: MicrosoftEdge Error: (03/02/2017 07:20:17 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: ) Description: Przetwarzanie wywołania OnIdentity() w obiekcie System Writer przez Usługi kryptograficzne nie powiodło się. Details: AddLegacyDriverFiles: Unable to back up image of binary Protokół LLDP (Link-Layer Discovery Protocol) firmy Microsoft. System Error: Odmowa dostępu. . Error: (02/28/2017 10:08:29 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: AVKBackupService.exe, wersja: 5.0.16273.683, sygnatura czasowa: 0x57ee2ef6 Nazwa modułu powodującego błąd: AVKBackupService.exe, wersja: 5.0.16273.683, sygnatura czasowa: 0x57ee2ef6 Kod wyjątku: 0x40000015 Przesunięcie błędu: 0x00162c03 Identyfikator procesu powodującego błąd: 0x2128 Godzina uruchomienia aplikacji powodującej błąd: 0x01d291a1e0d75bbf Ścieżka aplikacji powodującej błąd: C:\Program Files (x86)\G DATA\TotalSecurity\AVKBackup\AVKBackupService.exe Ścieżka modułu powodującego błąd: C:\Program Files (x86)\G DATA\TotalSecurity\AVKBackup\AVKBackupService.exe Identyfikator raportu: 0bb23e12-d838-415b-be98-7787a0998cec Pełna nazwa pakietu powodującego błąd: Identyfikator aplikacji względem pakietu powodującego błąd: Error: (02/28/2017 12:50:32 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: avk.exe, wersja: 25.1.16258.358, sygnatura czasowa: 0x57da1c7f Nazwa modułu powodującego błąd: ntdll.dll, wersja: 10.0.14393.479, sygnatura czasowa: 0x58256ca0 Kod wyjątku: 0xc000070a Przesunięcie błędu: 0x000ecc46 Identyfikator procesu powodującego błąd: 0x16b4 Godzina uruchomienia aplikacji powodującej błąd: 0x01d29153e3d263fd Ścieżka aplikacji powodującej błąd: C:\program files (x86)\g data\totalsecurity\avk\avk.exe Ścieżka modułu powodującego błąd: C:\WINDOWS\SYSTEM32\ntdll.dll Identyfikator raportu: 0d68fc97-0301-46ed-8446-faca852e83b9 Pełna nazwa pakietu powodującego błąd: Identyfikator aplikacji względem pakietu powodującego błąd: Error: (02/27/2017 09:32:57 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Program CCleaner64.exe w wersji 5.26.0.5937 przestał współpracować z systemem Windows i został zamknięty. Aby sprawdzić, czy jest dostępnych więcej informacji na temat tego problemu, sprawdź historię problemu w oknie Zabezpieczenia i konserwacja w Panelu sterowania. Identyfikator procesu: 26ec Godzina rozpoczęcia: 01d291383206eb15 Godzina zakończenia: 2 Ścieżka aplikacji: C:\Program Files\CCleaner\CCleaner64.exe Identyfikator raportu: e9b11295-fd2b-11e6-b08b-50e549c54b3f Pełna nazwa pakietu powodującego błąd: Identyfikator aplikacji względem pakietu powodującego błąd: Error: (02/27/2017 07:29:07 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Program explorer.exe w wersji 10.0.14393.479 przestał współpracować z systemem Windows i został zamknięty. Aby sprawdzić, czy jest dostępnych więcej informacji na temat tego problemu, sprawdź historię problemu w oknie Zabezpieczenia i konserwacja w Panelu sterowania. Identyfikator procesu: 2cb0 Godzina rozpoczęcia: 01d290e9a5126bed Godzina zakończenia: 0 Ścieżka aplikacji: C:\Windows\explorer.exe Identyfikator raportu: 716ed48a-fd1a-11e6-b08a-50e549c54b3f Pełna nazwa pakietu powodującego błąd: Identyfikator aplikacji względem pakietu powodującego błąd: Error: (02/25/2017 06:51:14 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: XR_3DA.exe, wersja: 0.0.0.0, sygnatura czasowa: 0x47c586a6 Nazwa modułu powodującego błąd: xrCore.dll, wersja: 0.0.0.0, sygnatura czasowa: 0x47c57778 Kod wyjątku: 0x4000001f Przesunięcie błędu: 0x0001cc85 Identyfikator procesu powodującego błąd: 0x21fc Godzina uruchomienia aplikacji powodującej błąd: 0x01d28f8fab8554f2 Ścieżka aplikacji powodującej błąd: C:\Program Files (x86)\Steam\steamapps\common\STALKER Shadow of Chernobyl\bin\XR_3DA.exe Ścieżka modułu powodującego błąd: C:\Program Files (x86)\Steam\steamapps\common\STALKER Shadow of Chernobyl\bin\xrCore.dll Identyfikator raportu: e1d4bec9-9d6c-41f2-9a94-59481c4c4adf Pełna nazwa pakietu powodującego błąd: Identyfikator aplikacji względem pakietu powodującego błąd: Error: (02/25/2017 06:50:26 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: XR_3DA.exe, wersja: 0.0.0.0, sygnatura czasowa: 0x47c586a6 Nazwa modułu powodującego błąd: xrCore.dll, wersja: 0.0.0.0, sygnatura czasowa: 0x47c57778 Kod wyjątku: 0x4000001f Przesunięcie błędu: 0x0001cc85 Identyfikator procesu powodującego błąd: 0xab8 Godzina uruchomienia aplikacji powodującej błąd: 0x01d28f8f82b6755c Ścieżka aplikacji powodującej błąd: C:\Program Files (x86)\Steam\steamapps\common\STALKER Shadow of Chernobyl\bin\XR_3DA.exe Ścieżka modułu powodującego błąd: C:\Program Files (x86)\Steam\steamapps\common\STALKER Shadow of Chernobyl\bin\xrCore.dll Identyfikator raportu: 0d334b85-5138-4aa7-9ec0-2985337c41a9 Pełna nazwa pakietu powodującego błąd: Identyfikator aplikacji względem pakietu powodującego błąd: Error: (02/25/2017 06:49:24 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Program XR_3DA.exe w wersji 0.0.0.0 przestał współpracować z systemem Windows i został zamknięty. Aby sprawdzić, czy jest dostępnych więcej informacji na temat tego problemu, sprawdź historię problemu w oknie Zabezpieczenia i konserwacja w Panelu sterowania. Identyfikator procesu: 2430 Godzina rozpoczęcia: 01d28f8f70ae3537 Godzina zakończenia: 4 Ścieżka aplikacji: C:\Program Files (x86)\Steam\steamapps\common\STALKER Shadow of Chernobyl\bin\XR_3DA.exe Identyfikator raportu: b407169b-fb82-11e6-b08a-50e549c54b3f Pełna nazwa pakietu powodującego błąd: Identyfikator aplikacji względem pakietu powodującego błąd: Dziennik System: ============= Error: (03/03/2017 11:11:04 AM) (Source: DCOM) (EventID: 10016) (User: ZARZĄDZANIE NT) Description: Zgodnie z ustawieniami uprawnienia właściwe dla aplikacji nie jest udzielane uprawnienie Lokalny Aktywacja do aplikacji serwera COM z identyfikatorem klasy CLSID {8D8F4F83-3594-4F07-8369-FC3C3CAE4919} i identyfikatorem aplikacji APPID {F72671A9-012C-4725-9D2F-2A4D32D65169} użytkownikowi ZARZĄDZANIE NT\SYSTEM o identyfikatorze zabezpieczeń SID (S-1-5-18) z adresu LocalHost (użycie LRPC) działającemu w kontenerze aplikacji o identyfikatorze SID Niedostępny (Niedostępny). To uprawnienie zabezpieczeń można modyfikować przy użyciu narzędzia administracyjnego Usługi składowe. Error: (03/03/2017 02:49:34 AM) (Source: DCOM) (EventID: 10016) (User: ZARZĄDZANIE NT) Description: Zgodnie z ustawieniami uprawnienia właściwe dla aplikacji nie jest udzielane uprawnienie Lokalny Aktywacja do aplikacji serwera COM z identyfikatorem klasy CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} i identyfikatorem aplikacji APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} użytkownikowi ZARZĄDZANIE NT\SYSTEM o identyfikatorze zabezpieczeń SID (S-1-5-18) z adresu LocalHost (użycie LRPC) działającemu w kontenerze aplikacji o identyfikatorze SID Niedostępny (Niedostępny). To uprawnienie zabezpieczeń można modyfikować przy użyciu narzędzia administracyjnego Usługi składowe. Error: (03/03/2017 01:04:30 AM) (Source: DCOM) (EventID: 10016) (User: ZARZĄDZANIE NT) Description: Zgodnie z ustawieniami uprawnienia właściwe dla aplikacji nie jest udzielane uprawnienie Lokalny Aktywacja do aplikacji serwera COM z identyfikatorem klasy CLSID {8D8F4F83-3594-4F07-8369-FC3C3CAE4919} i identyfikatorem aplikacji APPID {F72671A9-012C-4725-9D2F-2A4D32D65169} użytkownikowi ZARZĄDZANIE NT\SYSTEM o identyfikatorze zabezpieczeń SID (S-1-5-18) z adresu LocalHost (użycie LRPC) działającemu w kontenerze aplikacji o identyfikatorze SID Niedostępny (Niedostępny). To uprawnienie zabezpieczeń można modyfikować przy użyciu narzędzia administracyjnego Usługi składowe. Error: (03/03/2017 12:04:43 AM) (Source: DCOM) (EventID: 10010) (User: ZARZĄDZANIE NT) Description: Serwer {995C996E-D918-4A8C-A302-45719A6F4EA7} nie zarejestrował się w modelu DCOM w wymaganym czasie. Error: (03/03/2017 12:04:43 AM) (Source: DCOM) (EventID: 10010) (User: ZARZĄDZANIE NT) Description: Serwer {995C996E-D918-4A8C-A302-45719A6F4EA7} nie zarejestrował się w modelu DCOM w wymaganym czasie. Error: (03/03/2017 12:04:38 AM) (Source: DCOM) (EventID: 10016) (User: ZARZĄDZANIE NT) Description: Zgodnie z ustawieniami uprawnienia właściwe dla aplikacji nie jest udzielane uprawnienie Lokalny Aktywacja do aplikacji serwera COM z identyfikatorem klasy CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} i identyfikatorem aplikacji APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} użytkownikowi ZARZĄDZANIE NT\SYSTEM o identyfikatorze zabezpieczeń SID (S-1-5-18) z adresu LocalHost (użycie LRPC) działającemu w kontenerze aplikacji o identyfikatorze SID Niedostępny (Niedostępny). To uprawnienie zabezpieczeń można modyfikować przy użyciu narzędzia administracyjnego Usługi składowe. Error: (03/02/2017 11:06:37 PM) (Source: DCOM) (EventID: 10016) (User: ZARZĄDZANIE NT) Description: Zgodnie z ustawieniami uprawnienia właściwe dla aplikacji nie jest udzielane uprawnienie Lokalny Aktywacja do aplikacji serwera COM z identyfikatorem klasy CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} i identyfikatorem aplikacji APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} użytkownikowi ZARZĄDZANIE NT\SYSTEM o identyfikatorze zabezpieczeń SID (S-1-5-18) z adresu LocalHost (użycie LRPC) działającemu w kontenerze aplikacji o identyfikatorze SID Niedostępny (Niedostępny). To uprawnienie zabezpieczeń można modyfikować przy użyciu narzędzia administracyjnego Usługi składowe. Error: (03/02/2017 03:19:56 PM) (Source: Tcpip) (EventID: 4199) (User: ) Description: System wykrył konflikt adresów między adresem IP 192.168.1.101 a komputerem o sieciowym adresie sprzętowym 0A-0B-0F-C9-5E-16. W rezultacie mogą być zakłócone operacje sieciowe na tym komputerze. Error: (03/02/2017 03:19:54 PM) (Source: DCOM) (EventID: 10016) (User: ZARZĄDZANIE NT) Description: Zgodnie z ustawieniami uprawnienia właściwe dla aplikacji nie jest udzielane uprawnienie Lokalny Aktywacja do aplikacji serwera COM z identyfikatorem klasy CLSID {8D8F4F83-3594-4F07-8369-FC3C3CAE4919} i identyfikatorem aplikacji APPID {F72671A9-012C-4725-9D2F-2A4D32D65169} użytkownikowi ZARZĄDZANIE NT\SYSTEM o identyfikatorze zabezpieczeń SID (S-1-5-18) z adresu LocalHost (użycie LRPC) działającemu w kontenerze aplikacji o identyfikatorze SID Niedostępny (Niedostępny). To uprawnienie zabezpieczeń można modyfikować przy użyciu narzędzia administracyjnego Usługi składowe. Error: (03/02/2017 02:11:09 AM) (Source: DCOM) (EventID: 10016) (User: ZARZĄDZANIE NT) Description: Zgodnie z ustawieniami uprawnienia właściwe dla aplikacji nie jest udzielane uprawnienie Lokalny Aktywacja do aplikacji serwera COM z identyfikatorem klasy CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} i identyfikatorem aplikacji APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} użytkownikowi ZARZĄDZANIE NT\SYSTEM o identyfikatorze zabezpieczeń SID (S-1-5-18) z adresu LocalHost (użycie LRPC) działającemu w kontenerze aplikacji o identyfikatorze SID Niedostępny (Niedostępny). To uprawnienie zabezpieczeń można modyfikować przy użyciu narzędzia administracyjnego Usługi składowe. CodeIntegrity: =================================== Date: 2017-03-03 01:52:13.664 Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements. Date: 2017-02-22 19:30:48.424 Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements. Date: 2017-02-20 17:34:43.984 Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Common Files\microsoft shared\OFFICE12\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2017-01-21 20:22:01.491 Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. Date: 2017-01-21 20:22:01.301 Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\eelam.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. ==================== Statystyki pamięci =========================== Procesor: AMD Phenom(tm) II X6 1100T Processor Procent pamięci w użyciu: 47% Całkowita pamięć fizyczna: 8189.22 MB Dostępna pamięć fizyczna: 4315.32 MB Całkowita pamięć wirtualna: 9469.22 MB Dostępna pamięć wirtualna: 4131.95 MB ==================== Dyski ================================ Drive c: () (Fixed) (Total:223.08 GB) (Free:38.77 GB) NTFS Drive f: (Zastrzeżone przez system) (Fixed) (Total:0.1 GB) (Free:0.08 GB) NTFS Drive g: () (Fixed) (Total:150.16 GB) (Free:149.97 GB) NTFS Drive h: (Gry) (Fixed) (Total:390.62 GB) (Free:348.77 GB) NTFS Drive i: (Filmy) (Fixed) (Total:390.62 GB) (Free:375.84 GB) NTFS ==================== MBR & Tablica partycji ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 71669A64) Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=150.2 GB) - (Type=07 NTFS) Partition 3: (Not Active) - (Size=390.6 GB) - (Type=07 NTFS) Partition 4: (Not Active) - (Size=390.6 GB) - (Type=07 NTFS) ======================================================== Disk: 1 (MBR Code: Windows 7 or 8) (Size: 223.6 GB) (Disk ID: A2BCAC0B) Partition 1: (Active) - (Size=500 MB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=223.1 GB) - (Type=07 NTFS) ==================== Koniec Addition.txt ============================