Witam.Proszę o sprawdzenie loga FRST.Komputer od jakiegoś czasu zwalnia-wolno otwierają się strony i programy.Przekierowano mnie do tego działu.Addition_27-01-2020 17.29.23.txt (27,9 KB) FRST_27-01-2020 17.29.23.txt (25,7 KB) 
1 polubienie
Rezultaty skanu uzupełniającego Farbar Recovery Scan Tool (x64) Wersja: 26-01-2020
Uruchomiony przez User (27-01-2020 17:27:55)
Uruchomiony z C:\INSTALKI
Windows 7 Professional Service Pack 1 (X64) (2016-12-27 12:01:23)
Tryb startu: Normal
==================== Konta użytkowników: =============================
Administrator (S-1-5-21-3453043268-2782672009-4008911882-500 - Administrator - Disabled)
Gość (S-1-5-21-3453043268-2782672009-4008911882-501 - Limited - Disabled)
User (S-1-5-21-3453043268-2782672009-4008911882-1000 - Administrator - Enabled) => C:\Users\User
==================== Centrum zabezpieczeń ========================
(Załączenie wejścia w fixlist spowoduje jego usunięcie.)
AV: Kaspersky Free (Enabled - Up to date) {0AB30972-4BAC-7BEE-CBCA-B8F9E68797D8}
AS: Kaspersky Free (Enabled - Up to date) {B1D2E896-6D96-7460-F17A-838B9D00DD65}
AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Zainstalowane programy ======================
(W fixlist dozwolone tylko załączanie programów adware z flagą “Hidden” w celu ich uwidocznienia. Programy adware powinny zostać w poprawny sposób odinstalowane.)
7-Zip 19.00 (HKLM-x32…\7-Zip) (Version: 19.00 - Igor Pavlov)
AdAwareInstaller (HKLM…{D71AA032-DA32-45E0-BF33-B0C1D0B36D63}) (Version: 12.4.930.11587 - adaware) Hidden
AdAwareProxyEngine (HKLM…{7F7C8AE0-961B-4AED-B99A-D9BE29C0F24C}) (Version: 1.0.0.8 - adaware) Hidden
Adobe Acrobat Reader DC - Polish (HKLM-x32…{AC76BA86-7AD7-1045-7B44-AC0F074E4100}) (Version: 19.021.20061 - Adobe Systems Incorporated)
AntimalwareEngine (HKLM…{5C7A5F94-02E9-4C5D-A594-B1F10865965A}) (Version: 3.0.160.0 - adaware) Hidden
AntispamEngine (HKLM…{7DE129E5-BB4A-4517-A6CD-C69EEB346781}) (Version: 2.5.337.0 - adaware) Hidden
Asmedia ASM104x USB 3.0 Host Controller Driver (HKLM-x32…{E4FB0B39-C991-4EE7-95DD-1A1A7857D33D}) (Version: 1.16.2.0 - Asmedia Technology)
Audacity 2.3.3 (HKLM-x32…\Audacity_is1) (Version: 2.3.3 - Audacity Team)
Avast Update Helper (HKLM-x32…{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.4.154.333 - AVAST Software) Hidden
AvcEngine (HKLM…{10D61EF8-A4A1-49FF-8708-071AB725310C}) (Version: 3.13.18248.0 - adaware) Hidden
Backup and Sync from Google (HKLM…{608EBDC6-D18A-4CF6-AD54-EE6B71D29065}) (Version: 3.43.1584.4446 - Google, Inc.)
CCleaner (HKLM…\CCleaner) (Version: 5.63 - Piriform)
Clean Master (HKLM-x32…\cmpc) (Version: 6.0 - Cheetah Mobile)
Creative Live! Cam Center (HKLM-x32…\Creative Live! Cam Center) (Version: 1.00 - Creative Technology Limited)
Creative WebCam Vista User’s Guide (English) (HKLM-x32…\Creative WebCam Vista User’s Guide English) (Version: - )
Creative WebCam Vista/Live! Cam Chat (VF0330) Driver (1.12.01.00) (HKLM…\Creative VF0330) (Version: - )
Defraggler (HKLM…\Defraggler) (Version: 2.22 - Piriform)
FirewallEngine (HKLM…{232046DA-BB57-4114-9A0D-1119F00C4398}) (Version: 3.0.0.21 - adaware) Hidden
Glary Utilities 5.135 (HKLM-x32…\Glary Utilities 5) (Version: 5.135.0.161 - Glarysoft Ltd)
Google Earth Pro (HKLM…{70A0F34E-564B-4F93-ADD6-3BAEC6E44075}) (Version: 7.3.2.5776 - Google)
Google Update Helper (HKLM-x32…{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.35.301 - Google LLC) Hidden
HD Tune 2.55 (HKLM-x32…\HD Tune_is1) (Version: - EFD Software)
Intel® Management Engine Components (HKLM-x32…{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 8.0.2.1410 - Intel Corporation)
Intel® Processor Graphics (HKLM-x32…{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 9.17.10.2884 - Intel Corporation)
Intel® Rapid Storage Technology (HKLM-x32…{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 10.1.0.1008 - Intel Corporation)
Intel® SDK for OpenCL - CPU Only Runtime Package (HKLM-x32…{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version: 2.0.0.37149 - Intel Corporation)
Intel® Trusted Connect Service Client (HKLM…{09536BA1-E498-4CC3-B834-D884A67D7E34}) (Version: 1.23.605.1 - Intel Corporation)
IrfanView 4.53 (32-bit) (HKLM-x32…\IrfanView) (Version: 4.53 - Irfan Skiljan)
Kaspersky Free (HKLM-x32…{718613F4-492D-4272-ACC3-D04A8EF0F883}) (Version: 19.0.0.1088 - Kaspersky Lab) Hidden
Kaspersky Free (HKLM-x32…\InstallWIX_{718613F4-492D-4272-ACC3-D04A8EF0F883}) (Version: 19.0.0.1088 - Kaspersky Lab)
KMPlayer (remove only) (HKLM-x32…\The KMPlayer) (Version: 4.2.2.32 - PandoraTV)
Microsoft PowerPoint Viewer (HKLM-x32…{95140000-00AF-0415-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM…{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32…{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.30319 (HKLM…{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319 (HKLM-x32…{196BB40D-1578-3D01-B289-BEFC77A11A1E}) (Version: 10.0.30319 - Microsoft Corporation)
Mozilla Firefox 72.0.1 (x64 pl) (HKLM…\Mozilla Firefox 72.0.1 (x64 pl)) (Version: 72.0.1 - Mozilla)
Odkurzacz (HKLM-x32…\Odkurzacz 14.3_is1) (Version: 14.3.0.4600 - FranmoSoftware - Maciej Opaliński)
OnlineThreatsEngine (HKLM…{26F31E12-3722-45FD-903B-49012286BB4C}) (Version: 3.0.1.23 - adaware) Hidden
OpenOffice 4.1.2 (HKLM-x32…{E0ED9630-38E3-418F-A615-A9B2B5758BE5}) (Version: 4.12.9782 - Apache Software Foundation)
Picasa 3 (HKLM-x32…\Picasa 3) (Version: 3.9.141.259 - Google, Inc.)
Realtek Ethernet Controller Driver (HKLM-x32…{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.65.1025.2012 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32…{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7982 - Realtek Semiconductor Corp.)
Revo Uninstaller 2.1.1 (HKLM…{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.1.1 - VS Revo Group, Ltd.)
Skype (wersja 8.55) (HKLM-x32…\Skype_is1) (Version: 8.55 - Skype Technologies S.A.)
SpeedFan (remove only) (HKLM-x32…\SpeedFan) (Version: - )
Total Commander 64-bit (Remove or Repair) (HKLM-x32…\Totalcmd) (Version: 8.52 - Ghisler Software GmbH)
TP-LINK TL-WN727N Driver (HKLM-x32…{52C7E8B3-A21E-460B-A9EC-5B6CBB8635CE}) (Version: 1.3.1 - TP-LINK)
TP-LINK Wireless Configuration Utility (HKLM-x32…{319D91C6-3D44-436C-9F79-36C0D22372DC}) (Version: 1.3.1 - TP-LINK)
VLC media player (HKLM-x32…\VLC media player) (Version: 3.0.8 - VideoLAN)
==================== Niestandardowe rejestracje CLSID (filtrowane): ==============
(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)
ShellIconOverlayIdentifiers: [ GoogleDriveBlacklisted] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42} => C:\Program Files\Google\Drive\googledrivesync64.dll [2018-10-04] (Google Inc -> Google)
ShellIconOverlayIdentifiers: [ GoogleDriveSynced] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40} => C:\Program Files\Google\Drive\googledrivesync64.dll [2018-10-04] (Google Inc -> Google)
ShellIconOverlayIdentifiers: [ GoogleDriveSyncing] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41} => C:\Program Files\Google\Drive\googledrivesync64.dll [2018-10-04] (Google Inc -> Google)
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Brak pliku
ContextMenuHandlers1-x32: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files (x86)\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Brak podpisu cyfrowego]
ContextMenuHandlers1-x32: [cm_32bit] -> {D84432AF-3514-45a1-BD9C-1D6767EACD2E} => c:\program files (x86)\cmcm\Clean Master\cmmenu.dll [2018-05-16] (Cheetah Mobile Inc. -> Cheetah Mobile,Inc.)
ContextMenuHandlers1: [cm_64bit] -> {69E19770-EA24-49e2-B997-405EDBEF4C05} => c:\program files (x86)\cmcm\Clean Master\cmmenu64.dll [2018-05-16] (Cheetah Mobile Inc. -> Cheetah Mobile,Inc.)
ContextMenuHandlers1: [DefragglerShellExtension] -> {4380C993-0C43-4E02-9A7A-0D40B6EA7590} => C:\Program Files\Defraggler\DefragglerShell64.dll [2018-05-02] (Piriform Ltd -> Piriform Ltd)
ContextMenuHandlers1: [GDContextMenu] -> {BB02B294-8425-42E5-983F-41A1FA970CD6} => C:\Program Files\Google\Drive\contextmenu64.dll [2018-10-04] (Google Inc -> Google)
ContextMenuHandlers1: [Glary Utilities] -> {B3C418F8-922B-4faf-915E-59BC14448CF7} => C:\Program Files (x86)\Glary Utilities 5\x64\ContextHandler.dll [2020-01-03] (Glarysoft LTD -> Glarysoft Ltd)
ContextMenuHandlers1: [Kaspersky Anti-Virus 19.0.0] -> {755D388B-420B-4692-A974-84AAF0E577D3} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Free 19.0.0\x64\ShellEx.dll [2019-04-18] (Kaspersky Lab -> AO Kaspersky Lab)
ContextMenuHandlers2-x32: [cm_32bit] -> {D84432AF-3514-45a1-BD9C-1D6767EACD2E} => c:\program files (x86)\cmcm\Clean Master\cmmenu.dll [2018-05-16] (Cheetah Mobile Inc. -> Cheetah Mobile,Inc.)
ContextMenuHandlers2: [cm_64bit] -> {69E19770-EA24-49e2-B997-405EDBEF4C05} => c:\program files (x86)\cmcm\Clean Master\cmmenu64.dll [2018-05-16] (Cheetah Mobile Inc. -> Cheetah Mobile,Inc.)
ContextMenuHandlers2: [Glary Utilities] -> {B3C418F8-922B-4faf-915E-59BC14448CF7} => C:\Program Files (x86)\Glary Utilities 5\x64\ContextHandler.dll [2020-01-03] (Glarysoft LTD -> Glarysoft Ltd)
ContextMenuHandlers2: [Kaspersky Anti-Virus 19.0.0] -> {755D388B-420B-4692-A974-84AAF0E577D3} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Free 19.0.0\x64\ShellEx.dll [2019-04-18] (Kaspersky Lab -> AO Kaspersky Lab)
ContextMenuHandlers4-x32: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files (x86)\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Brak podpisu cyfrowego]
ContextMenuHandlers4-x32: [cm_32bit] -> {D84432AF-3514-45a1-BD9C-1D6767EACD2E} => c:\program files (x86)\cmcm\Clean Master\cmmenu.dll [2018-05-16] (Cheetah Mobile Inc. -> Cheetah Mobile,Inc.)
ContextMenuHandlers4: [cm_64bit] -> {69E19770-EA24-49e2-B997-405EDBEF4C05} => c:\program files (x86)\cmcm\Clean Master\cmmenu64.dll [2018-05-16] (Cheetah Mobile Inc. -> Cheetah Mobile,Inc.)
ContextMenuHandlers4: [GDContextMenu] -> {BB02B294-8425-42E5-983F-41A1FA970CD6} => C:\Program Files\Google\Drive\contextmenu64.dll [2018-10-04] (Google Inc -> Google)
ContextMenuHandlers4: [Kaspersky Anti-Virus 19.0.0] -> {755D388B-420B-4692-A974-84AAF0E577D3} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Free 19.0.0\x64\ShellEx.dll [2019-04-18] (Kaspersky Lab -> AO Kaspersky Lab)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => C:\Windows\system32\igfxpph.dll [2012-11-12] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
ContextMenuHandlers6-x32: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files (x86)\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Brak podpisu cyfrowego]
ContextMenuHandlers6: [DefragglerShellExtension] -> {4380C993-0C43-4E02-9A7A-0D40B6EA7590} => C:\Program Files\Defraggler\DefragglerShell64.dll [2018-05-02] (Piriform Ltd -> Piriform Ltd)
ContextMenuHandlers6: [Glary Utilities] -> {B3C418F8-922B-4faf-915E-59BC14448CF7} => C:\Program Files (x86)\Glary Utilities 5\x64\ContextHandler.dll [2020-01-03] (Glarysoft LTD -> Glarysoft Ltd)
ContextMenuHandlers6: [Kaspersky Anti-Virus 19.0.0] -> {755D388B-420B-4692-A974-84AAF0E577D3} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Free 19.0.0\x64\ShellEx.dll [2019-04-18] (Kaspersky Lab -> AO Kaspersky Lab)
==================== Codecs (filtrowane) ====================
(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)
HKLM…\Drivers32-x32: [vidc.XVID] => xvidvfw.dll
HKLM…\Drivers32-x32: [VIDC.VP80] => vp8vfw.dll
==================== Skróty & WMI ========================
(Wybrane wejścia mogą zostać załączone w celu ich zresetowania lub usunięcia.)
WMI:subscription__FilterToConsumerBinding->CommandLineEventConsumer.Name=“BVTConsumer”",Filter="__EventFilter.Name=“BVTFilter”::
WMI:subscription__EventFilter->BVTFilter::[Query => SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA “Win32_Processor” AND TargetInstance.LoadPercentage > 99]
WMI:subscription\CommandLineEventConsumer->BVTConsumer::[CommandLineTemplate => cscript KernCap.vbs][WorkingDirectory => C:\tools\kernrate]
ShortcutWithArgument: C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Aplikacje Chrome\Facebook – zaloguj się lub zarejestruj.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC) -> --profile-directory=Default --app-id=bdmlbceggbmkgeplipanhjllamkkdibd
ShortcutWithArgument: C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Aplikacje Chrome\Google Contacts.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC) -> --profile-directory=Default --app-id=pmcngklofgngifnoceehmchjlildnhkj
ShortcutWithArgument: C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Aplikacje Chrome\Google Hangouts.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC) -> --profile-directory=Default --app-id=odadmohlkalmmfdgjdlbjdpoekbijhcc
ShortcutWithArgument: C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Aplikacje Chrome\Tłumacz Google.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC) -> --profile-directory=Default --app-id=icdpcceklnkjhmmjepdllbnbmggalnki
ShortcutWithArgument: C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Aplikacje Chrome\Znajdź moje urządzenie.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC) -> --profile-directory=Default --app-id=ibkfjbiboacldhldklbndmdcokjocaae
==================== Załadowane moduły (filtrowane) =============
2016-12-27 13:11 - 2010-11-05 23:50 - 000058880 _____ () [Brak podpisu cyfrowego] C:\Program Files (x86)\Intel\Intel® Rapid Storage Technology\IsdiInterop.dll
2018-04-30 22:51 - 2019-12-13 17:52 - 001899520 _____ () [Brak podpisu cyfrowego] C:\Program Files (x86)\Microsoft\Skype for Desktop\ffmpeg.dll
2018-04-30 22:51 - 2019-12-13 17:52 - 000115712 _____ () [Brak podpisu cyfrowego] C:\Program Files (x86)\Microsoft\Skype for Desktop\libegl.dll
2018-04-30 22:51 - 2019-12-13 17:52 - 006668800 _____ () [Brak podpisu cyfrowego] C:\Program Files (x86)\Microsoft\Skype for Desktop\libglesv2.dll
2019-03-13 18:56 - 2019-03-13 18:56 - 000169984 _____ () [Brak podpisu cyfrowego] C:\Windows\assembly\NativeImages_v2.0.50727_32\IsdiInterop\5bbb5b478b66aa9e334cb94d8431de4a\IsdiInterop.ni.dll
2019-03-13 18:56 - 2019-03-13 18:56 - 000014336 _____ (Intel Corp.) [Brak podpisu cyfrowego] C:\Windows\assembly\NativeImages_v2.0.50727_32\IAStorCommon\7550094338803459963fef677b5c46fe\IAStorCommon.ni.dll
2016-12-27 13:11 - 2010-11-05 23:46 - 000275456 _____ (Intel Corporation) [Brak podpisu cyfrowego] C:\Program Files (x86)\Intel\Intel® Rapid Storage Technology\ISDI.dll
2016-12-27 13:11 - 2010-11-05 23:52 - 000006656 _____ (Intel Corporation) [Brak podpisu cyfrowego] C:\Program Files (x86)\Intel\Intel® Rapid Storage Technology\pl-PL\IAStorDataMgr.resources.dll
2019-03-13 18:56 - 2019-03-13 18:56 - 000219136 _____ (Intel Corporation) [Brak podpisu cyfrowego] C:\Windows\assembly\NativeImages_v2.0.50727_32\IAStorDataMgr\a7ae5b038a08ca571bd3772225b1c3ed\IAStorDataMgr.ni.dll
2019-03-13 18:56 - 2019-03-13 18:56 - 000475648 _____ (Intel Corporation) [Brak podpisu cyfrowego] C:\Windows\assembly\NativeImages_v2.0.50727_32\IAStorUtil\6062f2d587699e50acb05b3dabc1a60e\IAStorUtil.ni.dll
2016-12-27 13:13 - 2016-12-27 13:13 - 000225280 _____ (Microsoft Corporation) [Brak podpisu cyfrowego] C:\Windows\WinSxS\x86_microsoft.vc90.crt_1fc8b3b9a1e18e3b_9.0.30729.6161_none_50934f2ebcb7eb57\msvcm90.dll
==================== Alternate Data Streams (filtrowane) ========
==================== Tryb awaryjny (filtrowane) ==================
(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Wartość “AlternateShell” zostanie przywrócona.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\adawareantivirusservice => “”=“Service”
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => “”=“Service”
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\adawareantivirusservice => “”=“Service”
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => “”=“Service”
==================== Powiązania plików (filtrowane) =================
==================== Internet Explorer - Witryny zaufane i z ograniczeniami ==========
==================== Hosts - zawartość: =========================
(Użycie dyrektywy Hosts: w fixlist spowoduje reset pliku Hosts.)
2009-07-14 03:34 - 2019-01-10 15:32 - 000000825 _____ C:\Windows\system32\drivers\etc\hosts
==================== Inne obszary ===========================
(Obecnie brak automatycznej naprawy dla tej sekcji.)
HKLM\System\CurrentControlSet\Control\Session Manager\Environment\Path -> C:\Program Files (x86)\Intel\iCLS Client;C:\Program Files\Intel\iCLS Client;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0;C:\Program Files\Intel\Intel® Management Engine Components\DAL;C:\Program Files\Intel\Intel® Management Engine Components\IPT;C:\Program Files (x86)\Intel\Intel® Management Engine Components\DAL;C:\Program Files (x86)\Intel\Intel® Management Engine Components\IPT;C:\Program Files (x86)\Intel\OpenCL SDK\2.0\bin\x86;C:\Program Files (x86)\Intel\OpenCL SDK\2.0\bin\x64
HKU\S-1-5-21-3453043268-2782672009-4008911882-1000\Control Panel\Desktop\Wallpaper -> C:\Users\User\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 217.173.176.6 - 217.173.176.34
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Zapora systemu Windows [funkcja włączona]
==================== MSCONFIG/TASK MANAGER - Wyłączone elementy ==
==================== Reguły Zapory systemu Windows (filtrowane) ================
(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe Brak pliku
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe Brak pliku
FirewallRules: [{DB5FA4E9-8EB3-44B2-BAE2-03C3B2F1C2AE}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{3AABAA79-7093-4959-91AF-DC07DE3DF24B}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{14D97308-3D7E-4966-B252-D4EAE7747EC5}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [{A8538AF7-6674-4C85-8A1F-B22445903969}] => (Allow) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{BCF1E45D-B642-4548-AE3C-92CC869F5AC6}] => (Allow) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
==================== Punkty Przywracania systemu =========================
26-01-2020 23:26:54 AdwCleaner_BeforeCleaning_26/01/2020_23:26:53
26-01-2020 23:39:21 Instalator modułów systemu Windows
26-01-2020 23:40:17 Instalator modułów systemu Windows
==================== Wadliwe urządzenia w Menedżerze urządzeń ============
Name: NetGroup Packet Filter Driver
Description: NetGroup Packet Filter Driver
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer:
Service: npf
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
==================== Błędy w Dzienniku zdarzeń: ========================
Dziennik Aplikacja:
Error: (01/26/2020 11:33:03 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Event filter with query “SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA “Win32_Processor” AND TargetInstance.LoadPercentage > 99” could not be reactivated in namespace “//./root/CIMV2” because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
Error: (01/26/2020 11:22:49 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nazwa aplikacji powodującej błąd: adwcleaner_7.4.1.exe, wersja: 7.4.1.0, sygnatura czasowa: 0x5d715fba
Nazwa modułu powodującego błąd: adwcleaner_7.4.1.exe, wersja: 7.4.1.0, sygnatura czasowa: 0x5d715fba
Kod wyjątku: 0xc0000005
Przesunięcie błędu: 0x004214fb
Identyfikator procesu powodującego błąd: 0x1450
Godzina uruchomienia aplikacji powodującej błąd: 0x01d5d497229a6bde
Ścieżka aplikacji powodującej błąd: C:\INSTALKI\adwcleaner_7.4.1.exe
Ścieżka modułu powodującego błąd: C:\INSTALKI\adwcleaner_7.4.1.exe
Identyfikator raportu: 61f7c9fd-408a-11ea-8340-5404a6ef4432
Error: (01/26/2020 11:22:21 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nazwa aplikacji powodującej błąd: adwcleaner_7.4.1.exe, wersja: 7.4.1.0, sygnatura czasowa: 0x5d715fba
Nazwa modułu powodującego błąd: adwcleaner_7.4.1.exe, wersja: 7.4.1.0, sygnatura czasowa: 0x5d715fba
Kod wyjątku: 0xc0000005
Przesunięcie błędu: 0x004214fb
Identyfikator procesu powodującego błąd: 0x1a00
Godzina uruchomienia aplikacji powodującej błąd: 0x01d5d49711b81f44
Ścieżka aplikacji powodującej błąd: C:\INSTALKI\adwcleaner_7.4.1.exe
Ścieżka modułu powodującego błąd: C:\INSTALKI\adwcleaner_7.4.1.exe
Identyfikator raportu: 514a97eb-408a-11ea-8340-5404a6ef4432
Error: (01/26/2020 11:22:01 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nazwa aplikacji powodującej błąd: adwcleaner_7.4.1.exe, wersja: 7.4.1.0, sygnatura czasowa: 0x5d715fba
Nazwa modułu powodującego błąd: adwcleaner_7.4.1.exe, wersja: 7.4.1.0, sygnatura czasowa: 0x5d715fba
Kod wyjątku: 0xc0000005
Przesunięcie błędu: 0x004214fb
Identyfikator procesu powodującego błąd: 0xdc8
Godzina uruchomienia aplikacji powodującej błąd: 0x01d5d49702b1c592
Ścieżka aplikacji powodującej błąd: C:\INSTALKI\adwcleaner_7.4.1.exe
Ścieżka modułu powodującego błąd: C:\INSTALKI\adwcleaner_7.4.1.exe
Identyfikator raportu: 45b7ee19-408a-11ea-8340-5404a6ef4432
Error: (01/26/2020 11:21:21 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Nie można wygenerować kontekstu aktywacji dla „C:\INSTALKI\esetsmartinstaller_plk.exe”. Błąd w pliku manifestu lub w pliku zasad „” w wierszu .
Wersja składnika wymagana przez aplikację powoduje konflikt z inną wersją składnika, która jest już aktywna.
Składniki powodujące konflikt:
Składnik 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.24380_none_e3731d0b30fb6b11.manifest.
Składnik 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.24380_none_2b2053e245779417.manifest.
Error: (01/26/2020 05:57:10 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Event filter with query “SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA “Win32_Processor” AND TargetInstance.LoadPercentage > 99” could not be reactivated in namespace “//./root/CIMV2” because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
Error: (01/25/2020 11:48:33 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Program Explorer.EXE w wersji 6.1.7601.23537 zatrzymał interakcję z systemem Windows i został zamknięty. Aby zobaczyć, czy jest dostępnych więcej informacji dotyczących tego problemu, sprawdź historię problemu w panelu sterowania Centrum akcji.
Identyfikator procesu: 860
Godzina rozpoczęcia: 01d5d36e539275c1
Godzina zakończenia: 0
Ścieżka aplikacji: C:\Windows\Explorer.EXE
Identyfikator raportu: c6c6aa66-3fc4-11ea-bb50-5404a6ef4432
Error: (01/25/2020 11:59:57 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Event filter with query “SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA “Win32_Processor” AND TargetInstance.LoadPercentage > 99” could not be reactivated in namespace “//./root/CIMV2” because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
Dziennik System:
Error: (01/26/2020 11:31:17 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Nie można uruchomić usługi NetGroup Packet Filter Driver z powodu następującego błędu:
Nie można odnaleźć określonego pliku.
Error: (01/26/2020 11:27:18 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Usługa Intel® Capability Licensing Service Interface niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. W przeciągu 0 milisekund zostanie podjęta następująca czynność korekcyjna: Uruchom usługę ponownie.
Error: (01/26/2020 05:55:21 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Nie można uruchomić usługi NetGroup Packet Filter Driver z powodu następującego błędu:
Nie można odnaleźć określonego pliku.
Error: (01/26/2020 02:24:09 AM) (Source: DCOM) (EventID: 10010) (User: )
Description: Serwer {995C996E-D918-4A8C-A302-45719A6F4EA7} nie zarejestrował się w modelu DCOM w wymaganym czasie.
Error: (01/25/2020 11:58:07 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Nie można uruchomić usługi NetGroup Packet Filter Driver z powodu następującego błędu:
Nie można odnaleźć określonego pliku.
Error: (01/24/2020 01:26:40 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Nie można uruchomić usługi NetGroup Packet Filter Driver z powodu następującego błędu:
Nie można odnaleźć określonego pliku.
Error: (01/24/2020 09:39:18 AM) (Source: DCOM) (EventID: 10010) (User: )
Description: Serwer {995C996E-D918-4A8C-A302-45719A6F4EA7} nie zarejestrował się w modelu DCOM w wymaganym czasie.
Error: (01/23/2020 01:37:17 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Nie można uruchomić usługi NetGroup Packet Filter Driver z powodu następującego błędu:
Nie można odnaleźć określonego pliku.
==================== Statystyki pamięci ===========================
BIOS: American Megatrends Inc. 0803 10/21/2011
Płyta główna: ASUSTeK Computer INC. P8H61-M LE/USB3
Procesor: Intel® Core™ i5-2500 CPU @ 3.30GHz
Procent pamięci w użyciu: 92%
Całkowita pamięć fizyczna: 4007.21 MB
Dostępna pamięć fizyczna: 320.32 MB
Całkowita pamięć wirtualna: 8012.57 MB
Dostępna pamięć wirtualna: 3959.34 MB
==================== Dyski ================================
Drive c: () (Fixed) (Total:135.01 GB) (Free:98.37 GB) NTFS
Drive d: () (Fixed) (Total:330.64 GB) (Free:232.37 GB) NTFS
\?\Volume{7251c3c3-cc2b-11e6-8934-806e6f6e6963}\ (Zastrzeżone przez system) (Fixed) (Total:0.1 GB) (Free:0.07 GB) NTFS
==================== MBR & Tablica partycji ====================
==========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: 28662ECC)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=135 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=330.6 GB) - (Type=0F Extended)
==================== Koniec Addition.txt =======================
Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x64) Wersja: 26-01-2020
Uruchomiony przez User (administrator) ALICJA (MIKROLOG PRO-H61 IM) (27-01-2020 17:24:55)
Uruchomiony z C:\INSTALKI
Załadowane profile: User (Dostępne profile: User)
Platform: Windows 7 Professional Service Pack 1 (X64) Język: Polski (Polska)
Internet Explorer Wersja 11 (Domyślna przeglądarka: Chrome)
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Procesy (filtrowane) =================
(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Intel Corporation -> Intel Corporation) C:\Program Files (x86)\Intel\Intel® Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel® Upgrade Service -> Intel® Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Kaspersky Lab -> AO Kaspersky Lab) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Free 19.0.0\avp.exe
(Kaspersky Lab -> AO Kaspersky Lab) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Free 19.0.0\avpui.exe
(Microsoft Windows -> Microsoft Corporation) C:\Program Files\Microsoft Games\SpiderSolitaire\SpiderSolitaire.exe
(Skype Software Sarl -> Skype Technologies S.A.) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe
(Skype Software Sarl -> Skype Technologies S.A.) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe
(Skype Software Sarl -> Skype Technologies S.A.) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe
(Skype Software Sarl -> Skype Technologies S.A.) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe
(Skype Software Sarl -> Skype Technologies S.A.) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe
==================== Rejestr (filtrowane) ===================
(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)
HKU\S-1-5-21-3453043268-2782672009-4008911882-1000…\Run: [Skype for Desktop] => C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe [91503464 2019-12-13] (Skype Software Sarl -> Skype Technologies S.A.)
HKU\S-1-5-21-3453043268-2782672009-4008911882-1000…\Run: [GUDelayStartup] => C:\Program Files (x86)\Glary Utilities 5\StartupManager.exe [44016 2020-01-06] (Glarysoft LTD -> Glarysoft Ltd)
HKU\S-1-5-21-3453043268-2782672009-4008911882-1000…\Policies\Explorer: [nolowdiskspacechecks] 1
HKU\S-1-5-21-3453043268-2782672009-4008911882-1000\Control Panel\Desktop\SCRNSAVE.EXE -> C:\Windows\system32\ssText3d.scr [333824 2010-11-21] (Microsoft Windows -> Microsoft Corporation)
HKU\S-1-5-18\Control Panel\Desktop\SCRNSAVE.EXE ->
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\77.0.3865.120\Installer\chrmstp.exe [2019-10-28] (Google LLC -> Google LLC)
BootExecute: autocheck autochk * Āędy4nalazło 1 następujących błędów na dysku:C:\ tylko do odczytu. 䤧줰T伨U eᬀ䤠줰T伨Uᤀ䤨�T鿐Tᜀ䤜伨U�Tta\GlarySoft\Glaᄀ䤖�T㽸USprawdzanie Dysk lokalny (C:).
䤵�T鿐T�T鿐T z 3)
==================== Zaplanowane zadania (filtrowane) ============
(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)
Task: {052F21CA-5B74-4E70-93A0-B4E7CD90F5F3} - System32\Tasks{51F189C5-542B-4575-9B05-26F807FA8513} => C:\Windows\system32\pcalua.exe -a C:\INSTALKI\irfanview_lang_polski.exe -d C:\INSTALKI
Task: {1C6A7DA1-4916-40D5-8D77-AA659DCB5445} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [107848 2016-12-27] (Google Inc -> Google Inc.)
Task: {4838E91A-FEF1-43FD-8507-AFC8F48BC862} - System32\Tasks{B33953F3-307B-4FDB-90C8-8EFA859F3F6C} => C:\Windows\system32\pcalua.exe -a C:\INSTALKI\iview453_setup.exe -d C:\INSTALKI
Task: {B60248B1-ECD7-4DF2-932D-F64CB0E79DCD} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [107848 2016-12-27] (Google Inc -> Google Inc.)
Task: {CB3556FC-D405-4A73-AE69-604BEEE92D5F} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\AVAST Software\Overseer\overseer.exe [1873288 2019-09-18] (AVAST Software s.r.o. -> AVAST Software)
Task: {CBA473A4-6C9F-408B-8B13-417FEDC73E0D} - System32\Tasks\Games\UpdateCheck_S-1-5-21-3453043268-2782672009-4008911882-1000 => {CA22F5B1-E06F-4A2B-94FC-21E87FE53781} C:\Windows\System32\gameux.dll [2746368 2016-08-20] (Microsoft Windows -> Microsoft Corporation)
Task: {E66C5C56-034F-4B5F-B45B-356097A90B6D} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1240656 2019-09-10] (Adobe Inc. -> Adobe Systems)
(Załączenie wejścia w fixlist spowoduje przesunięcie pliku zadania (.job). Plik uruchamiany docelowo przez zadanie nie zostanie przeniesiony.)
==================== Internet (filtrowane) ====================
(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)
Tcpip\Parameters: [DhcpNameServer] 217.173.176.6 217.173.176.34
Tcpip…\Interfaces{5E60D634-54F2-43F3-AAA8-19E652E1A2C9}: [DhcpNameServer] 217.173.176.6 217.173.176.34
Tcpip…\Interfaces{CD84956A-C644-4AB1-8BB1-BFE613D6F08A}: [DhcpNameServer] 217.173.176.6 217.173.176.34
Internet Explorer:
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page =
HKU\S-1-5-21-3453043268-2782672009-4008911882-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.o2.pl/
BHO: Kaspersky Protection -> {EC1E29BB-F56A-45D8-B023-D3EF710FA0E0} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Free 19.0.0\x64\IEExt\ie_plugin.dll [2019-10-28] (Kaspersky Lab -> AO Kaspersky Lab)
BHO-x32: Kaspersky Protection -> {EC1E29BB-F56A-45D8-B023-D3EF710FA0E0} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Free 19.0.0\IEExt\ie_plugin.dll [2019-10-28] (Kaspersky Lab -> AO Kaspersky Lab)
Toolbar: HKLM - Kaspersky Protection Toolbar - {C500C267-63BF-451F-8797-4D720C9A2ED9} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Free 19.0.0\x64\IEExt\ie_plugin.dll [2019-10-28] (Kaspersky Lab -> AO Kaspersky Lab)
Toolbar: HKLM-x32 - Kaspersky Protection Toolbar - {C500C267-63BF-451F-8797-4D720C9A2ED9} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Free 19.0.0\IEExt\ie_plugin.dll [2019-10-28] (Kaspersky Lab -> AO Kaspersky Lab)
Toolbar: HKU\S-1-5-21-3453043268-2782672009-4008911882-1000 -> Kaspersky Protection Toolbar - {C500C267-63BF-451F-8797-4D720C9A2ED9} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Free 19.0.0\x64\IEExt\ie_plugin.dll [2019-10-28] (Kaspersky Lab -> AO Kaspersky Lab)
DPF: HKLM-x32 {D4B68B83-8710-488B-A692-D74B50BA558E} hxxp://files.creative.com/Web/softwareupdate/ocx/15113/CTPIDPDE.cab
DPF: HKLM-x32 {E705A591-DA3C-4228-B0D5-A356DBA42FBF} hxxp://files.creative.com/Web/softwareupdate/su2/ocx/20015/CTSUEng.cab
DPF: HKLM-x32 {F6ACF75C-C32C-447B-9BEF-46B766368D29} hxxp://files.creative.com/Web/softwareupdate/ocx/150323/CTPID.cab
FireFox:
FF DefaultProfile: i9j8q8au.default
FF ProfilePath: C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\i9j8q8au.default [2020-01-20]
FF Homepage: Mozilla\Firefox\Profiles\i9j8q8au.default -> www.o2.pl
FF Notifications: Mozilla\Firefox\Profiles\i9j8q8au.default -> hxxps://www.facebook.com
FF Extension: (Avast SafePrice | Porównania, promocje, kupony) - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\i9j8q8au.default\Extensions\sp@avast.com.xpi [2020-01-09]
FF Extension: (Avast Online Security) - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\i9j8q8au.default\Extensions\wrc@avast.com.xpi [2020-01-09]
FF HKLM…\Firefox\Extensions: [light_plugin_F88CEF8523DE460F9FA1D6E48BF8D340@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Free 19.0.0\FFExt\light_plugin_firefox\addon.xpi
FF Extension: (Kaspersky Protection) - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Free 19.0.0\FFExt\light_plugin_firefox\addon.xpi [2019-10-28]
FF HKLM-x32…\Firefox\Extensions: [light_plugin_F88CEF8523DE460F9FA1D6E48BF8D340@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Free 19.0.0\FFExt\light_plugin_firefox\addon.xpi
FF Plugin: @microsoft.com/GENUINE -> disabled [Brak pliku]
FF Plugin-x32: @google.com/npPicasa3,version=3.0.0 -> C:\Program Files (x86)\Google\Picasa3\npPicasa3.dll [2015-10-13] (Google Inc -> Google, Inc.)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.0.59 -> C:\Program Files (x86)\Intel\Intel® Management Engine Components\IPT\npIntelWebAPIIPT.dll [2012-01-06] (Intel® Identity Protection Technology Software -> Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel® Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2012-01-06] (Intel® Identity Protection Technology Software -> Intel Corporation)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Brak pliku]
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.35.302\npGoogleUpdate3.dll [2019-10-28] (Google Inc -> Google LLC)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.35.302\npGoogleUpdate3.dll [2019-10-28] (Google Inc -> Google LLC)
FF Plugin-x32: @videolan.org/vlc,version=2.2.4 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2019-08-14] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=3.0.2 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2019-08-14] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=3.0.3 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2019-08-14] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=3.0.4 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2019-08-14] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=3.0.6 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2019-08-14] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=3.0.7.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2019-08-14] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=3.0.8 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2019-08-14] (VideoLAN -> VideoLAN)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2019-12-02] (Adobe Inc. -> Adobe Systems Inc.)
FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\kl_prefs_62fbb8f7_c917_4cf7_957a_aad2b8fa768c.js [2019-04-15] <==== UWAGA (Linkuje do pliku *.cfg)
FF ExtraCheck: C:\Program Files\mozilla firefox\kl_config_62fbb8f7_c917_4cf7_957a_aad2b8fa768c.cfg [2019-04-15] <==== UWAGA
Chrome:
CHR Profile: C:\Users\User\AppData\Local\Google\Chrome\User Data\Default [2020-01-27]
CHR Notifications: Default -> hxxps://drive.google.com; hxxps://ebok.pgnig.pl; hxxps://forum.dobreprogramy.pl; hxxps://install1.notify-service.com; hxxps://mail.google.com; hxxps://mbok.pgnig.pl; hxxps://miuipolska.pl; hxxps://poczta.o2.pl; hxxps://www.facebook.com; hxxps://www.fixitpc.pl
CHR HomePage: Default -> hxxps://www.google.com/
CHR StartupUrls: Default -> “chrome://apps/”
CHR DefaultSearchURL: Default -> hxxps://static.xx.fbcdn.net/rsrc.php/yo/r/iRmz9lCMBD2.ico
CHR Extension: (Dysk Google) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2018-10-24]
CHR Extension: (Facebook – zaloguj się lub zarejestruj) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\bdmlbceggbmkgeplipanhjllamkkdibd [2018-10-28]
CHR Extension: (YouTube) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2018-10-24]
CHR Extension: (Notifier for Gmail™) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\dcjichoefijpinlfnjghokpkojhlhkgl [2019-03-15]
CHR Extension: (Convertio) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\eppjkefeiehhflmgkhdooajgbkkegpcl [2019-10-21]
CHR Extension: (Dokumenty Google offline) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2020-01-16]
CHR Extension: (Google Photos) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\hcglmfcclpfgljeaiahehebeoaiicbko [2018-10-24]
CHR Extension: (Mountain River) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\hldnnpdpbcplkacehcbafmncblojlead [2018-10-27]
CHR Extension: (Znajdź moje urządzenie) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ibkfjbiboacldhldklbndmdcokjocaae [2018-11-03]
CHR Extension: (Tłumacz Google) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\icdpcceklnkjhmmjepdllbnbmggalnki [2018-10-28]
CHR Extension: (Konto Google) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\lgnaalikdnlbdcndofdakhdhnoihepkg [2018-10-28]
CHR Extension: (Płatności w sklepie Chrome Web Store) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2019-10-04]
CHR Extension: (Google Hangouts) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\odadmohlkalmmfdgjdlbjdpoekbijhcc [2018-10-28]
CHR Extension: (Gmail) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2019-04-23]
CHR Extension: (Chrome Media Router) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2019-10-29]
CHR Extension: (Google Contacts) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\pmcngklofgngifnoceehmchjlildnhkj [2018-10-28]
CHR HKLM…\Chrome\Extension: [amkpcclbbgegoafihnpgomddadjhcadd] - hxxps://chrome.google.com/webstore/detail/amkpcclbbgegoafihnpgomddadjhcadd
CHR HKU\S-1-5-21-3453043268-2782672009-4008911882-1000\SOFTWARE\Google\Chrome\Extensions…\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh]
CHR HKLM-x32…\Chrome\Extension: [amkpcclbbgegoafihnpgomddadjhcadd] - hxxps://chrome.google.com/webstore/detail/amkpcclbbgegoafihnpgomddadjhcadd
CHR HKLM-x32…\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck]
CHR HKLM-x32…\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki]
==================== Usługi (filtrowane) ===================
(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)
R2 AVP19.0.0; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Free 19.0.0\avp.exe [619640 2018-02-28] (Kaspersky Lab -> AO Kaspersky Lab)
S3 cmcore; c:\program files (x86)\cmcm\Clean Master\cmcore.exe [397936 2018-05-16] (Cheetah Mobile Inc. -> Cheetah Mobile,Inc.)
S3 jhi_service; C:\Program Files (x86)\Intel\Intel® Management Engine Components\DAL\jhi_service.exe [161560 2012-02-07] (Intel Corporation -> Intel Corporation)
S3 klvssbridge64_19.0.0; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Free 19.0.0\x64\vssbridge64.exe [414352 2019-04-07] (Kaspersky Lab -> AO Kaspersky Lab)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2016-08-20] (Microsoft Windows -> Microsoft Corporation)
===================== Sterowniki (filtrowane) ===================
(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)
R3 asmthub3; C:\Windows\System32\DRIVERS\asmthub3.sys [138568 2012-08-20] (MCCI Corporation -> ASMedia Technology Inc)
R3 asmtxhci; C:\Windows\System32\DRIVERS\asmtxhci.sys [416072 2012-08-20] (MCCI Corporation -> ASMedia Technology Inc)
S3 avc3; C:\Windows\System32\DRIVERS\avc3.sys [1725800 2018-02-24] (Bitdefender SRL -> BitDefender)
S3 avckf; C:\Windows\System32\DRIVERS\avckf.sys [883152 2018-02-24] (Bitdefender SRL -> BitDefender)
R0 cm_km; C:\Windows\System32\DRIVERS\cm_km.sys [243400 2018-01-27] (Kaspersky Lab -> AO Kaspersky Lab)
R3 ETDSMBus; C:\Windows\System32\DRIVERS\ETDSMBus.sys [31320 2015-08-04] (ELAN MICROELECTRONICS CORPORATION -> ELAN Microelectronic Corp.)
R1 GUBootStartup; C:\Windows\System32\drivers\GUBootStartup.sys [28936 2019-05-04] (Glarysoft LTD -> Glarysoft Ltd)
S3 gzflt; C:\Windows\System32\DRIVERS\gzflt.sys [187688 2018-05-02] (Bitdefender SRL -> BitDefender LLC)
R0 iaStorF; C:\Windows\System32\DRIVERS\iaStorF.sys [28656 2013-03-05] (Intel Corporation - Intel® Rapid Storage Technology -> Intel Corporation)
R0 Ignis; C:\Windows\System32\drivers\ignis.sys [304448 2017-08-29] (Bitdefender SRL -> Bitdefender)
R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [528576 2018-02-20] (Kaspersky Lab -> AO Kaspersky Lab)
R0 klbackupdisk; C:\Windows\System32\DRIVERS\klbackupdisk.sys [72016 2019-04-18] (Kaspersky Lab -> AO Kaspersky Lab)
R1 klbackupflt; C:\Windows\System32\DRIVERS\klbackupflt.sys [122488 2019-08-05] (Kaspersky Lab -> AO Kaspersky Lab)
R1 kldisk; C:\Windows\System32\DRIVERS\kldisk.sys [86656 2019-04-18] (Kaspersky Lab -> AO Kaspersky Lab)
R3 klflt; C:\Windows\System32\DRIVERS\klflt.sys [217216 2019-08-05] (Kaspersky Lab -> AO Kaspersky Lab)
R1 klhk; C:\Windows\System32\DRIVERS\klhk.sys [1093240 2019-08-05] (Kaspersky Lab -> AO Kaspersky Lab)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [1123456 2019-08-05] (Kaspersky Lab -> AO Kaspersky Lab)
R1 klim6; C:\Windows\System32\DRIVERS\klim6.sys [56144 2019-04-18] (Kaspersky Lab -> AO Kaspersky Lab)
R3 klkbdflt; C:\Windows\System32\DRIVERS\klkbdflt.sys [56656 2019-04-18] (Kaspersky Lab -> AO Kaspersky Lab)
R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [57464 2019-04-18] (Kaspersky Lab -> AO Kaspersky Lab)
R1 klpd; C:\Windows\System32\DRIVERS\klpd.sys [49280 2019-04-18] (Kaspersky Lab -> AO Kaspersky Lab)
R1 kltdi; C:\Windows\System32\DRIVERS\kltdi.sys [81632 2017-11-07] (Kaspersky Lab -> AO Kaspersky Lab)
R1 klwtp; C:\Windows\System32\DRIVERS\klwtp.sys [177280 2019-04-18] (Kaspersky Lab -> AO Kaspersky Lab)
R1 kneps; C:\Windows\System32\DRIVERS\kneps.sys [201552 2019-04-18] (Kaspersky Lab -> AO Kaspersky Lab)
S3 ksapi64; C:\Windows\system32\drivers\ksapi64.sys [81584 2018-05-16] (Beijing Kingsoft Security software Co.,Ltd -> Kingsoft Corporation)
R3 netr28ux; C:\Windows\System32\DRIVERS\netr28ux.sys [2212496 2015-10-10] (MEDIATEK INC. -> MediaTek Inc.)
R2 speedfan; C:\Windows\SysWOW64\speedfan.sys [28664 2012-12-29] (SOKNO S.R.L. -> Almico Software)
S3 Trufos; C:\Windows\System32\DRIVERS\Trufos.sys [442848 2018-05-02] (Bitdefender SRL -> BitDefender S.R.L.)
R3 V0330VID; C:\Windows\System32\DRIVERS\V0330Vid.sys [193408 2009-07-03] (Creative Labs Inc -> Creative Technology Ltd.)
S3 wdm_usb; C:\Windows\System32\DRIVERS\usb2ser.sys [159936 2016-08-16] (NGO -> MBB)
U1 aswbdisk; Brak ImagePath
S2 npf; ??\C:\Windows\system32\drivers\npf.sys [X]
==================== NetSvcs (filtrowane) ===================
(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)
==================== Jeden miesiąc (utworzone) ===================
(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)
2020-01-27 17:24 - 2020-01-27 17:25 - 000000000 ____D C:\FRST
2020-01-27 14:34 - 2020-01-27 14:34 - 000064408 _____ C:\Users\User\AppData\Local\GDIPFONTCACHEV1.DAT
2020-01-27 13:47 - 2020-01-27 13:47 - 000000930 _____ C:\Users\User\Desktop\HD Tune.lnk
2020-01-27 13:47 - 2020-01-27 13:47 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HD Tune
2020-01-27 13:47 - 2020-01-27 13:47 - 000000000 ____D C:\Program Files (x86)\HD Tune
2020-01-27 11:37 - 2020-01-27 11:37 - 000000000 ____D C:\ProgramData\Adobe
2020-01-26 23:40 - 2020-01-26 23:40 - 000000392 _____ C:\Users\User\Desktop\Spider Solitaire.lnk
2020-01-26 23:40 - 2020-01-26 23:40 - 000000000 ____D C:\Program Files\Microsoft Games
2020-01-20 01:12 - 2020-01-20 01:12 - 000000000 ____D C:\Users\User\AppData\Roaming\kcleaner
2020-01-10 23:41 - 2020-01-10 23:41 - 000000000 ____D C:\Users\User\AppData\Local\GHISLER
2020-01-09 23:51 - 2020-01-09 23:51 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2020-01-09 23:50 - 2020-01-09 23:51 - 000000000 ____D C:\Users\User\AppData\LocalLow\Mozilla
2020-01-09 23:48 - 2020-01-09 23:48 - 000000000 ____D C:\Users\User\AppData\Roaming\Google
2020-01-06 18:46 - 2020-01-06 19:20 - 413071790 _____ C:\Users\User\VA-Ale Seriale! (Złota Kolekcja) (1999) [FLAC].rar
2020-01-02 23:45 - 2020-01-09 23:46 - 000000000 ____D C:\Users\User\AppData\Roaming\Televzr Desktop
2020-01-02 23:45 - 2020-01-02 23:45 - 000000000 ____D C:\Users\User\AppData\Local\televzr-updater
==================== Jeden miesiąc (zmodyfikowane) ==================
(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)
2020-01-27 17:24 - 2018-04-30 17:44 - 000000000 ____D C:\INSTALKI
2020-01-27 16:59 - 2009-07-14 05:45 - 000024704 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2020-01-27 16:59 - 2009-07-14 05:45 - 000024704 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2020-01-27 16:34 - 2019-04-07 21:55 - 000000000 ____D C:\ProgramData\Kaspersky Lab
2020-01-27 11:37 - 2018-04-30 21:33 - 000000000 ____D C:\Users\User\AppData\Local\Adobe
2020-01-27 11:37 - 2018-04-30 18:53 - 000000000 ____D C:\Users\User\AppData\Roaming\Adobe
2020-01-27 11:36 - 2018-04-30 21:36 - 000000000 ____D C:\Users\User\AppData\LocalLow\Adobe
2020-01-26 23:41 - 2009-07-14 06:32 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2020-01-26 23:31 - 2009-07-14 06:08 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2020-01-26 23:00 - 2011-04-12 14:21 - 000739694 _____ C:\Windows\system32\perfh015.dat
2020-01-26 23:00 - 2011-04-12 14:21 - 000155268 _____ C:\Windows\system32\perfc015.dat
2020-01-26 23:00 - 2009-07-14 06:13 - 001668226 _____ C:\Windows\system32\PerfStringBackup.INI
2020-01-26 23:00 - 2009-07-14 04:20 - 000000000 ____D C:\Windows\inf
2020-01-25 16:57 - 2019-08-02 11:39 - 000000000 ____D C:\KMPlayer
2020-01-10 18:56 - 2018-04-30 19:05 - 000000000 ____D C:\Program Files\Mozilla Firefox
2020-01-09 23:50 - 2018-04-30 19:06 - 000000000 ____D C:\Users\User\AppData\Roaming\Mozilla
2020-01-09 23:49 - 2018-04-30 18:22 - 000001096 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Glary Utilities 5.lnk
2020-01-09 23:49 - 2018-04-30 18:22 - 000001084 _____ C:\Users\Public\Desktop\Glary Utilities 5.lnk
2020-01-09 23:49 - 2018-04-30 18:22 - 000001084 _____ C:\ProgramData\Desktop\Glary Utilities 5.lnk
2020-01-09 23:49 - 2018-04-30 18:21 - 000000000 ____D C:\Program Files (x86)\Glary Utilities 5
2020-01-02 15:11 - 2019-08-10 09:09 - 000000000 ____D C:\ProgramData\Doctor Web
2020-01-01 04:29 - 2018-05-01 01:15 - 000004478 _____ C:\Windows\system32\Tasks\Adobe Acrobat Update Task
2019-12-28 23:51 - 2019-12-03 01:00 - 000002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
==================== Pliki w katalogu głównym wybranych folderów ========
2019-07-24 22:01 - 2019-07-24 22:01 - 003086696 _____ () C:\Program Files\instspeedfan452.exe
2019-08-02 11:38 - 2019-08-02 11:38 - 049473936 _____ (PandoraTV) C:\Program Files\KMPlayer_4.2.2.29.exe
2017-09-05 00:42 - 2018-05-31 10:48 - 000051448 _____ () C:\Program Files (x86)\AutoMapa EU.md5
2018-04-30 20:58 - 2019-03-20 15:16 - 000133423 _____ () C:\Users\User\AppData\Roaming\UserTile.png
==================== SigCheck ============================
(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)
LastRegBack: 2018-10-26 16:43
==================== Koniec FRST.txt ========================
… ale ten RAM Ci nie zaszkodzi faktycznie. 
Witaj @alicja1956
Pojawia się kilka błędów.
Spróbujmy temu zaradzić.
- Pobierz ten plik i zapisz w katalogu z FRST, tzn. C:\INSTALKI
fixlist.txt (2,6 KB)
“Plik naprawczy został utworzony tylko dla Ciebie, nie należy go stosować na innym komputerze” - Uruchom FRST i kliknij Napraw, program wyłączy niepotrzebne procesy, zrobi Punkt Przywracania i zacznie pracę.
- Po restarcie wklej plik wynikowy.
- Pobierz ADWCleaner, uruchom z Uprawnieniami Administratora, uruchom skanowanie.
Jeśli znajdzie linie z Preinstalled to odznacz, resztę oczyść, wklej plik wynikowy.
Dziękuję.
- Pobierz MalwareBytes MBAM
- Zamknij wszystkie aktywne programy i przeglądarki.
- Zainstaluj MBAM, zaznacz na końcu, aby uruchomił się po zakończeniu instalacji.
- Po uruchomieniu rozpocznij skanowanie, po przeskanowaniu oczyść to co znajdzie, wklej plik wynikowy.
- Czekaj na kolejne polecenia.
Dziękuję.
Zrób nowy skan FRST.
Sprawdzę, które programy można będzie usunąć.
Wklej pliki do wglądu.
W poprzednich logach były ukryte pozostałości LavaSoft Adware, zrobiłem je dostępne i są również stare usługi BitDefender.
-
Adaware jest już w zainstalowanych programach, więc możesz je samodzielnie usunąć. Użyj do tego Revo Uninstaller. Oto lista, ale nie jestem pewien, czy po odinstalowaniu jednego z nich nie usuną się pozostałe lub część z nich.
AdAwareInstaller
AdAwareProxyEngine
AntimalwareEngine
AntispamEngine
AvcEngine
FirewallEngine
`OnlineThreatsEngine -
Dodatkowo wykonaj skan Rejestru.
Uruchom CCleaner i wybierz Rejestr, przeskanuj i potem Napraw… pamietajac, aby wybrac Zapisz kopie zmian
-
Błąd w Dzienniku Zdarzeń, siedzi w Windows 7
Event filter with query "SELECT * FROM __InstanceModificationEvent…
Naprawisz plikiem MicrosoftFixit50688.msi. Kliknij w Zielony Download, może wyskoczyć dodatkowe okno z reklamą, zamknij je, a pobrany plik uruchom i zainstaluj poprawkę. -
BitDefender spróbujemy usunąć, gdy odinstalujesz Adaware i wykonasz nowe skanowanie FRST. Wklej pliki do wglądu.
Odinstalowałam.Ccleanerem rejestr przeczyściłam.Oto nowy log FRST.
Addition_27-01-2020 22.00.39.txt (25,7 KB) FRST_27-01-2020 22.00.39.txt (23,0 KB)
1 polubienie
Mógłbym oznaczyć pliki BitDefender do usunięcia, ale użyj najpierw narzędzia.
Należy go użyć w Trybie Awaryjnym.
BitDefender Uninstall Tool for Bitdefender Antivirus direct download
Plik jest bezpieczny i pochodzi ze strony BitDefender.
Po ponownym uruchomieniu w Normalnym Trybie zrób nowy skan FRST.
Ojej…Nigdy nie uruchomiałam komputera w trybie awaryjnym.Nie wiem czy sobie poradzę.
Zrobiłam to w trybie normalnym.Nie udało mi się uruchomić w awaryjnym-po wciskaniu klawisza F8 pojawił się dziwny ekran bez możliwości wybrania trybu awaryjnego.Oto kolejny log FRSTAddition_27-01-2020 23.53.26.txt (26,3 KB) FRST_27-01-2020 23.53.26.txt (21,6 KB)
Ja bym popatrzał na rozszerzenia w FF. Taki Avast SaveP… I na KL i skasował. KL się moze powtórzyć bo jest jakies free
Rozszerzenia w FF dotyczące Avasta usunęłam.Nie są mi potrzebne bo używam Kasperskiego.Byłam trochę zła,bo komputer ma zaledwie 2,5 roku.Poprzedni zmieniałam po dziesięciu latach.Trochę żałuję,że prosiłam o Windows 7 bo miała być dziesiątka ale jakoś mi nie pasowała.
Bardzo dziękuję za pomoc i serdecznie pozdrawiam.
Wybacz ironię, ale “nowy komputer”, jest równie stary jak poprzedni… i jak do 5 dociągnie będzie dobrze. Z cieakwości “nowy zestaw” z Allegro?
Ojej…Załamałeś mnie zupełnie!Nie…Nie z Allegro - ze sklepu ale przez internet.
Jeszcze cos jest do czyszczenia ale ja nie mogę. Zresztą wygląda na to że to pliki kasperskiego.