Rezultaty skanu uzupełniającego Farbar Recovery Scan Tool (x64) Wersja: 30-04-2017 Uruchomiony przez Adam (01-05-2017 08:11:29) Uruchomiony z C:\Users\Adam\Desktop Windows 7 Professional Service Pack 1 (X64) (2017-04-16 14:51:49) Tryb startu: Normal ========================================================== ==================== Konta użytkowników: ============================= Adam (S-1-5-21-2880700550-4203685602-1200931078-1000 - Administrator - Enabled) => C:\Users\Adam Administrator (S-1-5-21-2880700550-4203685602-1200931078-500 - Administrator - Disabled) Gość (S-1-5-21-2880700550-4203685602-1200931078-501 - Limited - Disabled) HomeGroupUser$ (S-1-5-21-2880700550-4203685602-1200931078-1002 - Limited - Enabled) ==================== Centrum zabezpieczeń ======================== (Załączenie wejścia w fixlist spowoduje jego usunięcie.) AV: Microsoft Security Essentials (Enabled - Up to date) {71A27EC9-3DA6-45FC-60A7-004F623C6189} AS: Microsoft Security Essentials (Enabled - Up to date) {CAC39F2D-1B9C-4A72-5A17-3B3D19BB2B34} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Zainstalowane programy ====================== (W fixlist dozwolone tylko załączanie programów adware z flagą "Hidden" w celu ich uwidocznienia. Programy adware powinny zostać w poprawny sposób odinstalowane.) µTorrent (HKU\S-1-5-21-2880700550-4203685602-1200931078-1000\...\uTorrent) (Version: 3.5.0.43580 - BitTorrent Inc.) 7-Zip 16.04 (x64) (HKLM\...\7-Zip) (Version: 16.04 - Igor Pavlov) ActivClient x64 (Version: 6.2 - ActivIdentity) Hidden Adobe Acrobat Reader DC - Polish (HKLM-x32\...\{AC76BA86-7AD7-1045-7B44-AC0F074E4100}) (Version: 17.009.20044 - Adobe Systems Incorporated) Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 25.0.0.134 - Adobe Systems Incorporated) AIDA64 Extreme v5.90 (HKLM-x32\...\AIDA64 Extreme_is1) (Version: 5.90 - FinalWire Ltd.) AuthenTec Fingerprint System (Version: 8.0.202.0 - AuthenTec, Inc.) Hidden BurnAware Free 10.2 (HKLM-x32\...\BurnAware Free_is1) (Version: - Burnaware) CCleaner (HKLM\...\CCleaner) (Version: 5.29 - Piriform) Credential Manager for HP ProtectTools (x32 Version: 4.1.11.1505 - Hewlett-Packard Company) Hidden Defraggler (HKLM\...\Defraggler) (Version: 2.21 - Piriform) Drive Encryption for HP ProtectTools (Version: 4.0.26 - Hewlett-Packard) Hidden Dropbox (HKLM-x32\...\Dropbox) (Version: 24.4.17 - Dropbox, Inc.) Dropbox Update Helper (x32 Version: 1.3.65.1 - Dropbox, Inc.) Hidden e-Deklaracje Desktop (HKLM-x32\...\e-Deklaracje.A1909296681C7ACEFE45687D3A64758C8659BF46.1) (Version: 9.0.5 - Ministerstwo Finansow) e-Deklaracje Desktop (x32 Version: 9.0.5 - Ministerstwo Finansow) Hidden Emergency Download Driver (HKLM-x32\...\{3F0F5AB4-C9CE-4226-8393-E9CFF8369D9D}) (Version: 1.1.16.1526 - Microsoft) Google Chrome (HKLM-x32\...\Google Chrome) (Version: 58.0.3029.81 - Google Inc.) Google Update Helper (x32 Version: 1.3.33.5 - Google Inc.) Hidden Greenshot 1.2.9.129 (HKLM\...\Greenshot_is1) (Version: 1.2.9.129 - Greenshot) HD Tune 2.55 (HKLM-x32\...\HD Tune_is1) (Version: - EFD Software) HP Connection Manager (HKLM-x32\...\{7A6B4340-7090-418F-8976-EE9650B35550}) (Version: 4.1.22.1 - Hewlett-Packard Company) HP ENVY 4500 series — podstawowe oprogramowanie urządzenia (HKLM\...\{A6F8B810-5F2C-4F10-B488-6E8B9BA82F99}) (Version: 32.3.198.49673 - Hewlett-Packard Co.) HP ENVY 4500 series Pomoc (HKLM-x32\...\{BFD64EA9-055F-4B9E-9DD1-D3C547866E5E}) (Version: 30.0.0 - Hewlett Packard) HP ESU for Microsoft Windows 7 (HKLM-x32\...\{36F967BC-4F8D-4AD1-AEC5-2EC3BB8B6BEA}) (Version: 1.1.5.1 - Hewlett-Packard Company) HP ProtectTools Security Manager Suite (HKLM-x32\...\{75D7BB3A-9AB7-4ad1-AD5E-0059B90C624B}) (Version: 04.10.17.0001 - Hewlett-Packard) HP Quick Launch Buttons (HKLM-x32\...\{34D2AB40-150D-475D-AE32-BD23FB5EE355}) (Version: 6.50.14.1 - Hewlett-Packard Company) HP Update (HKLM-x32\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard) Intel(R) Graphics Media Accelerator Driver (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 8.15.10.2869 - Intel Corporation) LibreOffice 5.3.2.2 (HKLM\...\{682C33C0-5D61-48F0-B0A2-1A504F4C5905}) (Version: 5.3.2.2 - The Document Foundation) Lumia UEFI Blue Driver (HKLM-x32\...\{9D2A75FE-8CE1-4297-AEC1-A097D47BACE9}) (Version: 1.1.10.1526 - Microsoft) Media Feature Pack for Windows 7 N and KN (x32 Version: 1.0.0 - Microsoft) Hidden Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation) Microsoft .NET Framework 4.6.1 (Polski) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1045) (Version: 4.6.01055 - Microsoft Corporation) Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.10.209.0 - Microsoft Corporation) Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50906.0 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 (HKLM-x32\...\{95716cce-fc71-413f-8ad5-56c2892d4b3a}) (Version: 11.0.60610.1 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation) Mobile Partner (HKLM-x32\...\Mobile Partner) (Version: 23.009.09.01.983 - Huawei Technologies Co.,Ltd) Mozilla Firefox 53.0 (x64 pl) (HKLM\...\Mozilla Firefox 53.0 (x64 pl)) (Version: 53.0 - Mozilla) Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 52.0.1 - Mozilla) Mozilla Thunderbird 52.0.1 (x86 pl) (HKLM-x32\...\Mozilla Thunderbird 52.0.1 (x86 pl)) (Version: 52.0.1 - Mozilla) NAPS2 5.3.3 (HKLM-x32\...\NAPS2 (Not Another PDF Scanner 2)_is1) (Version: - Ben Olden-Cooligan) NVIDIA Oprogramowanie systemu PhysX 9.17.0329 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.17.0329 - NVIDIA Corporation) Origin (HKLM-x32\...\Origin) (Version: 10.4.8.36918 - Electronic Arts, Inc.) QLBCASL (x32 Version: 6.40.17.2 - Hewlett-Packard) Hidden RICOH Media Driver (HKLM-x32\...\{F5CC2EF8-20A4-4366-A681-3FE849E65809}) (Version: 2.12.00.05 - RICOH) Skype™ 7.33 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.33.105 - Skype Technologies S.A.) Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation) Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 15.0.24.0 - Synaptics Incorporated) TeamViewer 12 (HKLM-x32\...\TeamViewer) (Version: 12.0.77242 - TeamViewer) Uplay (HKLM-x32\...\Uplay) (Version: 31.0 - Ubisoft) Viber (HKU\S-1-5-21-2880700550-4203685602-1200931078-1000\...\{a3cd6118-eaea-45ca-b39d-abf3db2499d7}) (Version: 6.7.0.1095 - Viber Media Inc.) Viber (x32 Version: 6.7.0.1095 - Viber Media Inc.) Hidden VLC media player (HKLM\...\VLC media player) (Version: 2.2.4 - VideoLAN) Windows 7 Logon Background Changer (HKLM-x32\...\{2E6044C5-3495-485F-91BC-46D1B6430E51}) (Version: 1.5.2 - Julien MANICI) Windows Device Recovery Tool 3.11.34101 (HKLM-x32\...\{c4570e47-39e0-450b-a02c-d64965cbf0f0}) (Version: 3.11.34101 - Microsoft) WinUsb CoInstallers (HKLM-x32\...\{9755918A-CDF8-4F1E-8453-6359CF1A330A}) (Version: 1.1.12.1526 - Microsoft) WinUSB Compatible ID Drivers (HKLM-x32\...\{A4A0B236-6046-4CAB-8177-1EAF61112C75}) (Version: 1.1.11.1526 - Microsoft) WinUSB Drivers ext (HKLM-x32\...\{29BAAF65-09E5-4F52-8D15-2FAF2E23A8DC}) (Version: 1.1.24.1544 - Microsoft) ==================== Niestandardowe rejestracje CLSID (filtrowane): ========================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) ==================== Zaplanowane zadania (filtrowane) ============= (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) Task: {39E50220-71B4-4127-961B-5174E9671254} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2017-04-17] (Dropbox, Inc.) Task: {50FB2C21-E62A-44C6-86E7-E9C36341CA76} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-02-02] (Adobe Systems Incorporated) Task: {5CDB4969-37D9-401E-8D34-0CCC61CA73DC} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2017-04-11] (Piriform Ltd) Task: {9BCBC9AB-CC8C-4993-91DB-40582382C870} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-04-20] (Google Inc.) Task: {9C8AD710-806A-4C2C-97EB-9C5D476AAE8C} - System32\Tasks\{EBE9AEA0-C300-4B8B-8273-A94C59B7A81B} => pcalua.exe -a C:\Users\Adam\Desktop\intelPRO.exe -d C:\Users\Adam\Desktop Task: {B71FE9A7-161B-43A8-9986-0D1C546E7F72} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-04-20] (Google Inc.) Task: {D17B438B-48A8-4969-B917-7D056CBC389A} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2017-04-17] (Dropbox, Inc.) Task: {D7AD2EB0-59B6-4354-89B7-11F080ADBCA9} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => c:\Program Files\Microsoft Security Client\\MpCmdRun.exe [2016-11-14] (Microsoft Corporation) (Załączenie wejścia w fixlist spowoduje przesunięcie pliku zadania (.job). Plik uruchamiany docelowo przez zadanie nie zostanie przeniesiony.) Task: C:\Windows\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe Task: C:\Windows\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe ==================== Skróty ============================= (Wybrane wejścia mogą zostać załączone w celu ich zresetowania lub usunięcia.) ShortcutWithArgument: C:\Users\Adam\Desktop\PROGRAMY\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> /high-dpi-support=1 /force-device-scale-factor=1 ShortcutWithArgument: C:\Users\Adam\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\b8da4a38624bbb1e\Feedback.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory=Default --app-id=gfdkimpbcpahaombhbimeihdjnejgicl ==================== Załadowane moduły (filtrowane) ============== 2011-03-14 17:27 - 2011-03-14 17:27 - 00346976 _____ () C:\ProgramData\DatacardService\HWDeviceService64.exe 2017-04-23 07:49 - 2012-11-12 07:59 - 00657504 _____ () C:\ProgramData\Mobile Partner\OnlineUpdate\ouc.exe 2011-04-08 09:57 - 2011-04-08 09:57 - 01102336 _____ () C:\Program Files (x86)\Hewlett-Packard\HP Connection Manager\System.Data.SQLite.dll 2009-07-01 15:44 - 2009-07-01 15:44 - 00632888 _____ () C:\Program Files (x86)\Hewlett-Packard\Shared\hpqToaster.exe 2017-04-23 07:49 - 2009-01-10 20:32 - 00011362 _____ () C:\ProgramData\Mobile Partner\OnlineUpdate\mingwm10.dll 2017-04-23 07:49 - 2009-06-23 04:42 - 00043008 _____ () C:\ProgramData\Mobile Partner\OnlineUpdate\libgcc_s_dw2-1.dll 2017-04-23 07:49 - 2012-10-31 11:11 - 02417152 _____ () C:\ProgramData\Mobile Partner\OnlineUpdate\QtCore4.dll 2017-04-23 07:49 - 2012-10-31 11:14 - 01148416 _____ () C:\ProgramData\Mobile Partner\OnlineUpdate\QtNetwork4.dll 2017-04-23 07:49 - 2012-11-12 05:48 - 00843264 _____ () C:\ProgramData\Mobile Partner\OnlineUpdate\QueryStrategy.dll 2017-04-23 07:49 - 2012-10-31 11:11 - 00398336 _____ () C:\ProgramData\Mobile Partner\OnlineUpdate\QtXml4.dll 2017-04-20 21:25 - 2017-04-17 16:53 - 00041040 _____ () C:\Users\Adam\AppData\Local\Viber\qrencode.dll 2017-04-20 21:25 - 2017-04-17 16:54 - 00391248 _____ () C:\Users\Adam\AppData\Local\Viber\imageformats\qsvg.dll 2017-04-20 21:25 - 2017-04-17 16:52 - 00019024 _____ () C:\Users\Adam\AppData\Local\Viber\libEGL.DLL 2017-04-20 21:25 - 2017-04-17 16:52 - 01575504 _____ () C:\Users\Adam\AppData\Local\Viber\libGLESv2.dll 2017-01-30 12:52 - 2017-01-30 12:52 - 01926632 ____R () C:\Program Files (x86)\Skype\Phone\roottools.dll 2017-04-26 22:55 - 2017-04-26 19:59 - 00870720 _____ () C:\Program Files (x86)\Dropbox\Client\dropbox_watchdog.dll 2017-04-26 22:55 - 2017-03-29 01:54 - 00035792 _____ () C:\Program Files (x86)\Dropbox\Client\_multiprocessing.pyd 2017-04-26 22:55 - 2017-03-29 01:54 - 00100296 _____ () C:\Program Files (x86)\Dropbox\Client\_ctypes.pyd 2017-04-26 22:55 - 2017-03-29 01:54 - 00018888 _____ () C:\Program Files (x86)\Dropbox\Client\select.pyd 2017-04-26 22:55 - 2017-04-26 20:02 - 00019776 _____ () C:\Program Files (x86)\Dropbox\Client\tornado.speedups.pyd 2017-04-26 22:55 - 2017-04-26 20:02 - 00020824 _____ () C:\Program Files (x86)\Dropbox\Client\cryptography.hazmat.bindings._constant_time.pyd 2017-04-26 22:55 - 2017-03-29 01:54 - 00123856 _____ () C:\Program Files (x86)\Dropbox\Client\_cffi_backend.pyd 2017-04-26 22:55 - 2017-03-29 01:54 - 00694224 _____ () C:\Program Files (x86)\Dropbox\Client\unicodedata.pyd 2017-04-26 22:55 - 2017-04-26 20:02 - 01729360 _____ () C:\Program Files (x86)\Dropbox\Client\cryptography.hazmat.bindings._openssl.pyd 2017-04-26 22:55 - 2017-04-26 20:02 - 00020816 _____ () C:\Program Files (x86)\Dropbox\Client\cryptography.hazmat.bindings._padding.pyd 2017-04-26 22:55 - 2017-03-29 01:54 - 00145864 _____ () C:\Program Files (x86)\Dropbox\Client\pyexpat.pyd 2017-04-26 22:55 - 2017-03-29 01:54 - 00019408 _____ () C:\Program Files (x86)\Dropbox\Client\faulthandler.pyd 2017-04-26 22:55 - 2017-03-29 01:54 - 00116688 _____ () C:\Program Files (x86)\Dropbox\Client\pywintypes27.dll 2017-04-26 22:55 - 2017-03-29 01:56 - 00105928 _____ () C:\Program Files (x86)\Dropbox\Client\win32api.pyd 2017-04-26 22:55 - 2017-04-26 20:02 - 00022864 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.crt.compiled._winffi_crt.pyd 2017-04-26 22:55 - 2017-04-26 20:02 - 00060736 _____ () C:\Program Files (x86)\Dropbox\Client\psutil._psutil_windows.pyd 2017-04-26 22:55 - 2017-04-26 20:02 - 00038712 _____ () C:\Program Files (x86)\Dropbox\Client\fastpath.pyd 2017-04-26 22:55 - 2017-03-29 01:56 - 00024528 _____ () C:\Program Files (x86)\Dropbox\Client\win32event.pyd 2017-04-26 22:55 - 2017-03-29 01:54 - 00392656 _____ () C:\Program Files (x86)\Dropbox\Client\pythoncom27.dll 2017-04-26 22:55 - 2017-03-29 01:56 - 00020936 _____ () C:\Program Files (x86)\Dropbox\Client\mmapfile.pyd 2017-04-26 22:55 - 2017-03-29 01:56 - 00116176 _____ () C:\Program Files (x86)\Dropbox\Client\win32security.pyd 2017-04-26 22:55 - 2017-04-26 20:02 - 00392512 _____ () C:\Program Files (x86)\Dropbox\Client\win32com.shell.shell.pyd 2017-04-26 22:55 - 2017-03-29 01:56 - 00124880 _____ () C:\Program Files (x86)\Dropbox\Client\win32file.pyd 2017-04-26 22:55 - 2017-04-26 20:02 - 00026456 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.kernel32.compiled._winffi_kernel32.pyd 2017-04-26 22:55 - 2017-03-29 01:56 - 00024016 _____ () C:\Program Files (x86)\Dropbox\Client\win32clipboard.pyd 2017-04-26 22:55 - 2017-03-29 01:56 - 00175560 _____ () C:\Program Files (x86)\Dropbox\Client\win32gui.pyd 2017-04-26 22:55 - 2017-03-29 01:56 - 00030160 _____ () C:\Program Files (x86)\Dropbox\Client\win32pipe.pyd 2017-04-26 22:55 - 2017-03-29 01:56 - 00043472 _____ () C:\Program Files (x86)\Dropbox\Client\win32process.pyd 2017-04-26 22:55 - 2017-03-29 01:56 - 00048592 _____ () C:\Program Files (x86)\Dropbox\Client\win32service.pyd 2017-04-26 22:55 - 2017-03-29 01:56 - 00057808 _____ () C:\Program Files (x86)\Dropbox\Client\win32evtlog.pyd 2017-04-26 22:55 - 2017-03-29 01:56 - 00024016 _____ () C:\Program Files (x86)\Dropbox\Client\win32profile.pyd 2017-04-26 22:55 - 2017-04-26 20:02 - 00246608 _____ () C:\Program Files (x86)\Dropbox\Client\breakpad.client.windows.handler.pyd 2017-04-26 22:55 - 2017-04-26 20:02 - 00027488 _____ () C:\Program Files (x86)\Dropbox\Client\dropbox.infinite.win.compiled._driverinstallation.pyd 2017-04-26 22:55 - 2017-03-29 01:55 - 00241104 _____ () C:\Program Files (x86)\Dropbox\Client\_jpegtran.pyd 2017-04-26 22:55 - 2017-04-26 20:02 - 00022336 _____ () C:\Program Files (x86)\Dropbox\Client\cpuid.compiled._cpuid.pyd 2017-04-26 22:55 - 2017-04-26 20:02 - 00025432 _____ () C:\Program Files (x86)\Dropbox\Client\winscreenshot.compiled._CaptureScreenshot.pyd 2017-04-26 22:55 - 2017-03-29 01:56 - 00028616 _____ () C:\Program Files (x86)\Dropbox\Client\win32ts.pyd 2017-04-26 22:55 - 2017-04-26 20:02 - 01826104 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtCore.pyd 2017-04-26 22:55 - 2017-03-29 01:54 - 00083912 _____ () C:\Program Files (x86)\Dropbox\Client\sip.pyd 2017-04-26 22:55 - 2017-04-26 20:02 - 01972024 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtGui.pyd 2017-04-26 22:55 - 2017-04-26 20:02 - 03928896 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWidgets.pyd 2017-04-26 22:55 - 2017-04-26 20:02 - 00171336 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebEngineWidgets.pyd 2017-04-26 22:55 - 2017-04-26 20:02 - 00042816 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebChannel.pyd 2017-04-26 22:55 - 2017-04-26 20:02 - 00531264 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtNetwork.pyd 2017-04-26 22:55 - 2017-04-26 20:02 - 00133432 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebKit.pyd 2017-04-26 22:55 - 2017-04-26 20:02 - 00224064 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebKitWidgets.pyd 2017-04-26 22:55 - 2017-04-26 20:02 - 00207680 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtPrintSupport.pyd 2017-04-26 22:55 - 2017-03-29 01:56 - 00060880 _____ () C:\Program Files (x86)\Dropbox\Client\win32print.pyd 2017-04-26 22:55 - 2017-04-26 20:02 - 00054608 _____ () C:\Program Files (x86)\Dropbox\Client\winrpcserver.compiled._RPCServer.pyd 2017-04-26 22:55 - 2017-04-26 20:02 - 00022864 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.user32.compiled._winffi_user32.pyd 2017-04-26 22:55 - 2017-04-26 20:02 - 00022872 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.iphlpapi.compiled._winffi_iphlpapi.pyd 2017-04-26 22:55 - 2017-04-26 20:02 - 00021848 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.winerror.compiled._winffi_winerror.pyd 2017-04-26 22:55 - 2017-04-26 20:02 - 00022872 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.wininet.compiled._winffi_wininet.pyd 2017-04-26 22:55 - 2017-03-29 01:56 - 00349128 _____ () C:\Program Files (x86)\Dropbox\Client\winxpgui.pyd 2017-04-26 22:55 - 2017-04-26 20:02 - 00023896 _____ () C:\Program Files (x86)\Dropbox\Client\winverifysignature.compiled._VerifySignature.pyd 2017-04-26 22:55 - 2017-04-26 20:02 - 00025936 _____ () C:\Program Files (x86)\Dropbox\Client\librsyncffi.compiled._librsyncffi.pyd 2017-04-26 22:55 - 2017-03-29 01:52 - 00036296 _____ () C:\Program Files (x86)\Dropbox\Client\librsync.dll 2017-04-26 22:55 - 2017-04-26 20:02 - 00084288 _____ () C:\Program Files (x86)\Dropbox\Client\dropbox_sqlite_ext.DLL 2017-04-26 22:55 - 2017-04-26 20:02 - 00030536 _____ () C:\Program Files (x86)\Dropbox\Client\wind3d11.compiled._wind3d11.pyd 2017-04-26 22:55 - 2017-03-29 02:00 - 00017864 _____ () C:\Program Files (x86)\Dropbox\Client\libEGL.dll 2017-04-26 22:55 - 2017-03-29 02:00 - 01631184 _____ () C:\Program Files (x86)\Dropbox\Client\libGLESv2.dll 2017-04-26 22:55 - 2017-04-26 20:02 - 00357688 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtQml.pyd 2017-04-26 22:55 - 2017-04-26 20:02 - 00026456 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.winhttp.compiled._winffi_winhttp.pyd 2017-04-26 22:55 - 2017-04-26 20:02 - 00546104 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtQuick.pyd 2011-04-08 09:57 - 2011-04-08 09:57 - 00514570 _____ () C:\Program Files (x86)\Hewlett-Packard\HP Connection Manager\sqlite3.dll 2017-04-23 17:57 - 2017-04-23 17:57 - 00008704 _____ () C:\Users\Adam\AppData\Roaming\Thunderbird\Profiles\xpqsc8as.default\extensions\mintrayr@tn123.ath.cx\lib\tray_x86-msvc.dll ==================== Alternate Data Streams (filtrowane) ========= (Załączenie wejścia w fixlist spowoduje usunięcie strumienia ADS.) ==================== Tryb awaryjny (filtrowane) =================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Wartość "AlternateShell" zostanie przywrócona.) HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver" ==================== Powiązania plików (filtrowane) =============== (Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci.) ==================== Internet Explorer - Witryny zaufane i z ograniczeniami =============== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru.) ==================== Hosts - zawartość: =============================== (Użycie dyrektywy Hosts: w fixlist spowoduje reset pliku Hosts.) 2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 _____ C:\Windows\system32\Drivers\etc\hosts ==================== Inne obszary ============================ (Obecnie brak automatycznej naprawy dla tej sekcji.) HKU\S-1-5-21-2880700550-4203685602-1200931078-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Adam\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg DNS Servers: 192.168.1.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) Zapora systemu Windows [funkcja włączona] ==================== MSCONFIG/TASK MANAGER - Wyłączone elementy == ==================== Reguły Zapory systemu Windows (filtrowane) =============== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe FirewallRules: [{7AB2E295-889B-4B39-A45E-B7C2A9B88661}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe FirewallRules: [{818218BB-ED59-403E-BD71-16C3D7EC8417}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe FirewallRules: [{7429F13F-E32B-49BA-A7EE-25533432692B}] => (Allow) C:\Users\Adam\AppData\Roaming\uTorrent\uTorrent.exe FirewallRules: [{4AF0EF90-A64D-426B-A59C-E1963169B5D7}] => (Allow) C:\Users\Adam\AppData\Roaming\uTorrent\uTorrent.exe FirewallRules: [{257B7FE5-CC16-4CA9-9205-58E0C2FBC3FA}] => (Allow) C:\Users\Adam\AppData\Roaming\uTorrent\uTorrent.exe FirewallRules: [{7AA39F9D-7FA5-4B7C-A173-3DC3EDDD4AAB}] => (Allow) C:\Users\Adam\AppData\Roaming\uTorrent\uTorrent.exe FirewallRules: [{4F69393A-0E96-4FDC-BB05-F59DE41E6660}] => (Allow) C:\Users\Adam\AppData\Roaming\uTorrent\uTorrent.exe FirewallRules: [{38DCC8BC-7EE4-46C2-8B87-FD139C2DC50C}] => (Allow) C:\Users\Adam\AppData\Roaming\uTorrent\uTorrent.exe FirewallRules: [{A1D03537-6C40-4042-A322-7C6CF00D37C6}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe FirewallRules: [{6DAF4B62-FD65-41EC-885C-D249E5D01F50}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe FirewallRules: [{07D89C9E-278D-4B77-B686-120082574B1A}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe FirewallRules: [{1519812A-AEAA-4871-BC6E-7B792850C2BF}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe FirewallRules: [{443A2F73-F11F-414F-A8B9-AF9AF3720DB5}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe FirewallRules: [{5AE62621-E456-4083-B722-3E5645ADE52B}] => (Allow) C:\Program Files\HP\HP ENVY 4500 series\Bin\DeviceSetup.exe FirewallRules: [{8B3A8D77-41B2-461F-9739-42CFC73CC596}] => (Allow) LPort=5357 FirewallRules: [{BDD3FE11-DDA6-4535-8A84-F0904CCC63EA}] => (Allow) C:\Program Files\HP\HP ENVY 4500 series\Bin\HPNetworkCommunicatorCom.exe FirewallRules: [ScanManagement-RCWS-Out-TCP] => (Allow) %SystemRoot%\System32\mmc.exe FirewallRules: [ScanManagement-WSD-Out-TCP] => (Allow) %SystemRoot%\System32\mmc.exe FirewallRules: [{D1FB3C12-9D66-4FF2-9B03-A28FC370EA20}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe FirewallRules: [{4B68007B-B625-4031-9196-4A4D84370CC4}] => (Allow) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe FirewallRules: [{837733AB-D9D7-45CF-999D-C44286A1CD52}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe FirewallRules: [{6ABEE03D-7AF4-4A82-B122-7AF73E9BD53A}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe FirewallRules: [{141C1001-BA2D-48AD-8E30-8B04F144BA6B}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe FirewallRules: [{06AC2728-5FC5-42F8-931E-5BCCDFDD277B}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe ==================== Punkty Przywracania systemu ========================= UWAGA: Przywracanie systemu jest wyłączone ==================== Wadliwe urządzenia w Menedżerze urządzeń ============= Name: Zewnętrzne urządzenie Bluetooth Description: Zewnętrzne urządzenie Bluetooth Class Guid: Manufacturer: Service: Problem: : The drivers for this device are not installed. (Code 28) Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard. Name: Zewnętrzne urządzenie Bluetooth Description: Zewnętrzne urządzenie Bluetooth Class Guid: Manufacturer: Service: Problem: : The drivers for this device are not installed. (Code 28) Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard. Name: Zewnętrzne urządzenie Bluetooth Description: Zewnętrzne urządzenie Bluetooth Class Guid: Manufacturer: Service: Problem: : The drivers for this device are not installed. (Code 28) Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard. ==================== Błędy w Dzienniku zdarzeń: ========================= Dziennik Aplikacja: ================== Error: (05/01/2017 07:57:36 AM) (Source: Bonjour Service) (EventID: 100) (User: ) Description: Task Scheduling Error: m->NextScheduledSPRetry 1231191 Error: (05/01/2017 07:57:36 AM) (Source: Bonjour Service) (EventID: 100) (User: ) Description: Task Scheduling Error: m->NextCacheCheck 1169957 Error: (05/01/2017 07:57:36 AM) (Source: Bonjour Service) (EventID: 100) (User: ) Description: Task Scheduling Error: m->NextScheduledEvent 1231191 Error: (05/01/2017 07:57:36 AM) (Source: Bonjour Service) (EventID: 100) (User: ) Description: Task Scheduling Error: Continuously busy for more than a second Error: (04/30/2017 09:17:25 AM) (Source: WinMgmt) (EventID: 10) (User: ) Description: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected. Error: (04/30/2017 09:14:51 AM) (Source: WinMgmt) (EventID: 10) (User: ) Description: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected. Error: (04/30/2017 09:11:28 AM) (Source: WinMgmt) (EventID: 10) (User: ) Description: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected. Error: (04/29/2017 09:40:26 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: IEXPLORE.EXE, wersja: 11.0.9600.18639, sygnatura czasowa: 0x58d6bb0d Nazwa modułu powodującego błąd: igdumd32.dll, wersja: 8.15.10.2869, sygnatura czasowa: 0x506dfe62 Kod wyjątku: 0xc0000005 Przesunięcie błędu: 0x0001aa5e Identyfikator procesu powodującego błąd: 0x1850 Godzina uruchomienia aplikacji powodującej błąd: 0x01d2c120710d4673 Ścieżka aplikacji powodującej błąd: C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE Ścieżka modułu powodującego błąd: C:\Windows\system32\igdumd32.dll Identyfikator raportu: b11c6afd-2d13-11e7-bc94-00247e3e3456 Error: (04/29/2017 09:40:17 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: IEXPLORE.EXE, wersja: 11.0.9600.18639, sygnatura czasowa: 0x58d6bb0d Nazwa modułu powodującego błąd: igdumd32.dll, wersja: 8.15.10.2869, sygnatura czasowa: 0x506dfe62 Kod wyjątku: 0xc0000005 Przesunięcie błędu: 0x0001aa5e Identyfikator procesu powodującego błąd: 0x1fd8 Godzina uruchomienia aplikacji powodującej błąd: 0x01d2c1202cd6e193 Ścieżka aplikacji powodującej błąd: C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE Ścieżka modułu powodującego błąd: C:\Windows\system32\igdumd32.dll Identyfikator raportu: aba76559-2d13-11e7-bc94-00247e3e3456 Error: (04/29/2017 08:39:55 AM) (Source: WinMgmt) (EventID: 10) (User: ) Description: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected. Dziennik System: ============= Error: (05/01/2017 07:57:33 AM) (Source: Service Control Manager) (EventID: 7011) (User: ) Description: Upłynął limit czasu (30000 ms) podczas oczekiwania na odpowiedź transakcji z usługi Netman. Error: (04/30/2017 09:18:22 AM) (Source: DCOM) (EventID: 10016) (User: ZARZĄDZANIE NT) Description: Zgodnie z ustawieniami uprawnienia właściwe dla aplikacji nie jest udzielane uprawnienie Lokalny Uruchom do aplikacji serwera COM z identyfikatorem klasy CLSID {C97FCC79-E628-407D-AE68-A06AD6D8B4D1} i identyfikatorem aplikacji APPID {344ED43D-D086-4961-86A6-1106F4ACAD9B} użytkownikowi ZARZĄDZANIE NT\USŁUGA LOKALNA o identyfikatorze zabezpieczeń SID (S-1-5-19) z adresu LocalHost (użycie LRPC). To uprawnienie zabezpieczeń można modyfikować przy użyciu narzędzia administracyjnego Usługi składowe. Error: (04/30/2017 09:17:57 AM) (Source: DCOM) (EventID: 10016) (User: ZARZĄDZANIE NT) Description: Zgodnie z ustawieniami uprawnienia właściwe dla aplikacji nie jest udzielane uprawnienie Lokalny Uruchom do aplikacji serwera COM z identyfikatorem klasy CLSID {C97FCC79-E628-407D-AE68-A06AD6D8B4D1} i identyfikatorem aplikacji APPID {344ED43D-D086-4961-86A6-1106F4ACAD9B} użytkownikowi ZARZĄDZANIE NT\SYSTEM o identyfikatorze zabezpieczeń SID (S-1-5-18) z adresu LocalHost (użycie LRPC). To uprawnienie zabezpieczeń można modyfikować przy użyciu narzędzia administracyjnego Usługi składowe. Error: (04/30/2017 09:17:21 AM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Nie można uruchomić usługi Origin Web Helper Service z powodu następującego błędu: Usługa nie odpowiada na sygnał uruchomienia lub sygnał sterujący w oczekiwanym czasie. Error: (04/30/2017 09:17:21 AM) (Source: Service Control Manager) (EventID: 7009) (User: ) Description: Upłynął limit czasu (30000 ms) podczas oczekiwania na połączenie się z usługą Origin Web Helper Service. Error: (04/30/2017 09:16:51 AM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Nie można uruchomić usługi Mobile Partner. OUC z powodu następującego błędu: Usługa nie odpowiada na sygnał uruchomienia lub sygnał sterujący w oczekiwanym czasie. Error: (04/30/2017 09:16:51 AM) (Source: Service Control Manager) (EventID: 7009) (User: ) Description: Upłynął limit czasu (30000 ms) podczas oczekiwania na połączenie się z usługą Mobile Partner. OUC. Error: (04/30/2017 09:15:57 AM) (Source: DCOM) (EventID: 10010) (User: ) Description: Serwer {F9717507-6651-4EDB-BFF7-AE615179BCCF} nie zarejestrował się w modelu DCOM w wymaganym czasie. Error: (04/30/2017 09:15:55 AM) (Source: DCOM) (EventID: 10010) (User: ) Description: Serwer {7429F543-2A60-4CB7-8BC5-F27EA898FB44} nie zarejestrował się w modelu DCOM w wymaganym czasie. Error: (04/30/2017 09:15:46 AM) (Source: DCOM) (EventID: 10016) (User: ZARZĄDZANIE NT) Description: Zgodnie z ustawieniami uprawnienia właściwe dla aplikacji nie jest udzielane uprawnienie Lokalny Uruchom do aplikacji serwera COM z identyfikatorem klasy CLSID {C97FCC79-E628-407D-AE68-A06AD6D8B4D1} i identyfikatorem aplikacji APPID {344ED43D-D086-4961-86A6-1106F4ACAD9B} użytkownikowi ZARZĄDZANIE NT\USŁUGA LOKALNA o identyfikatorze zabezpieczeń SID (S-1-5-19) z adresu LocalHost (użycie LRPC). To uprawnienie zabezpieczeń można modyfikować przy użyciu narzędzia administracyjnego Usługi składowe. ==================== Statystyki pamięci =========================== Procesor: Intel(R) Core(TM)2 Duo CPU T9400 @ 2.53GHz Procent pamięci w użyciu: 59% Całkowita pamięć fizyczna: 3996.27 MB Dostępna pamięć fizyczna: 1634.63 MB Całkowita pamięć wirtualna: 4394.45 MB Dostępna pamięć wirtualna: 1448.13 MB ==================== Dyski ================================ Drive c: () (Fixed) (Total:465.66 GB) (Free:430.5 GB) NTFS ==================== MBR & Tablica partycji ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 37724A71) Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=465.7 GB) - (Type=07 NTFS) ==================== Koniec Addition.txt ============================