Rezultaty skanu uzupełniającego Farbar Recovery Scan Tool (x64) Wersja: 09.12.2018 Uruchomiony przez Azorek (12-12-2018 14:57:45) Uruchomiony z E:\Radek\Do uporządkowania\Dokumenty\Nowy folder (13)\programy\Bezpieczeństwo Windows 8.1 Pro (Update) (X64) (2018-12-10 15:26:09) Tryb startu: Normal ========================================================== ==================== Konta użytkowników: ============================= Administrator (S-1-5-21-2849577091-2096956033-3286416302-500 - Administrator - Disabled) Azorek (S-1-5-21-2849577091-2096956033-3286416302-1001 - Administrator - Enabled) => C:\Users\Azorek Gość (S-1-5-21-2849577091-2096956033-3286416302-501 - Limited - Disabled) UpdatusUser (S-1-5-21-2849577091-2096956033-3286416302-1002 - Limited - Enabled) => C:\Users\UpdatusUser ==================== Centrum zabezpieczeń ======================== (Załączenie wejścia w fixlist spowoduje jego usunięcie.) AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AV: AVG AntiVirus (Enabled - Out of date) {4D41356F-32AD-7C42-C820-63775EE4F413} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: AVG AntiVirus (Enabled - Out of date) {F620D48B-1497-73CC-F290-58052563BEAE} ==================== Zainstalowane programy ====================== (W fixlist dozwolone tylko załączanie programów adware z flagą "Hidden" w celu ich uwidocznienia. Programy adware powinny zostać w poprawny sposób odinstalowane.) 7-Zip 18.05 (x64) (HKLM\...\7-Zip) (Version: 18.05 - Igor Pavlov) AVG (HKLM\...\{3D49031D-AEDF-4FC2-816F-CCE428CFA58A}) (Version: 16.131.7924 - AVG Technologies) Hidden AVG 2016 (HKLM\...\{C19A3151-EC41-4DF4-A2A9-14166CB8649E}) (Version: 16.0.4793 - AVG Technologies) Hidden AVG Protection (HKLM\...\AVG) (Version: 2016.131.7924 - AVG Technologies) FMW 1 (HKLM\...\{1C3364DF-40B5-4DA4-9810-652A9A792FB1}) (Version: 1.132.1 - AVG Technologies) Hidden Glary Utilities 5.111 (HKLM-x32\...\Glary Utilities 5) (Version: 5.111.0.136 - Glarysoft Ltd) Google Chrome (HKLM-x32\...\Google Chrome) (Version: 71.0.3578.80 - Google Inc.) Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.17 - Google Inc.) Hidden Google Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.21.115 - Google Inc.) Hidden Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.5.15.1730 - Intel Corporation) Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 12.8.0.1016 - Intel Corporation) Kaspersky Secure Connection (HKLM-x32\...\{F10AA188-7166-430E-8810-FEAB2AD73DE3}) (Version: 19.0.0.1088 - Kaspersky Lab) Hidden Kaspersky Secure Connection (HKLM-x32\...\InstallWIX_{F10AA188-7166-430E-8810-FEAB2AD73DE3}) (Version: 19.0.0.1088 - Kaspersky Lab) Kaspersky Software Updater (HKLM-x32\...\{EB3EB252-23C8-4E03-89DA-3D9BC479BB69}) (Version: 2.0.1.65 - Kaspersky Lab) Hidden Kaspersky Software Updater (HKLM-x32\...\InstallWIX_{EB3EB252-23C8-4E03-89DA-3D9BC479BB69}) (Version: 2.0.1.65 - Kaspersky Lab) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) NVIDIA Oprogramowanie systemu PhysX 9.12.1031 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.12.1031 - NVIDIA Corporation) NVIDIA Sterownik dźwięku HD 1.3.23.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.23.1 - NVIDIA Corporation) NVIDIA Sterownik graficzny 314.22 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 314.22 - NVIDIA Corporation) NVIDIA Sterownik kontrolera 3D Vision 314.22 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 314.22 - NVIDIA Corporation) Opera Stable 57.0.3098.91 (HKU\S-1-5-21-2849577091-2096956033-3286416302-1001\...\Opera 57.0.3098.91) (Version: 57.0.3098.91 - Opera Software) Panel sterowania NVIDIA 314.22 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel) (Version: 314.22 - NVIDIA Corporation) Hidden Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.19.726.2013 - Realtek) Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7071 - Realtek Semiconductor Corp.) Visual Studio 2012 x64 Redistributables (HKLM\...\{8C775E70-A791-4DA8-BCC3-6AB7136F4484}) (Version: 14.0.0.1 - AVG Technologies) Visual Studio 2012 x86 Redistributables (HKLM-x32\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.) VLC media player (HKLM\...\VLC media player) (Version: 3.0.4 - VideoLAN) WinToUSB wersja 4.5 (HKLM\...\WinToUSB_is1) (Version: 4.5 - Hasleo Software.) ==================== Niestandardowe rejestracje CLSID (filtrowane): ========================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2018-04-30] (Igor Pavlov) ContextMenuHandlers1: [AVG Shell Extension] -> {9F97547E-4609-42C5-AE0C-81C61FFAEBC3} => C:\Program Files (x86)\AVG\Av\avgsea.dll [2016-11-02] (AVG Technologies CZ, s.r.o.) ContextMenuHandlers1: [Glary Utilities] -> {B3C418F8-922B-4faf-915E-59BC14448CF7} => C:\Program Files (x86)\Glary Utilities 5\x64\ContextHandler.dll [2018-03-02] (Glarysoft Ltd) ContextMenuHandlers2: [Glary Utilities] -> {B3C418F8-922B-4faf-915E-59BC14448CF7} => C:\Program Files (x86)\Glary Utilities 5\x64\ContextHandler.dll [2018-03-02] (Glarysoft Ltd) ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2018-04-30] (Igor Pavlov) ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\system32\nvshext.dll [2013-03-15] (NVIDIA Corporation) ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2018-04-30] (Igor Pavlov) ContextMenuHandlers6: [AVG Shell Extension] -> {9F97547E-4609-42C5-AE0C-81C61FFAEBC3} => C:\Program Files (x86)\AVG\Av\avgsea.dll [2016-11-02] (AVG Technologies CZ, s.r.o.) ContextMenuHandlers6: [Glary Utilities] -> {B3C418F8-922B-4faf-915E-59BC14448CF7} => C:\Program Files (x86)\Glary Utilities 5\x64\ContextHandler.dll [2018-03-02] (Glarysoft Ltd) ==================== Zaplanowane zadania (filtrowane) ============= (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) Task: {11CC5422-9206-455D-973A-EA9B5537381B} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2018-12-10] (Google Inc.) Task: {251309F9-D071-4713-89C8-32EB023FB522} - System32\Tasks\Opera scheduled Autoupdate 1544461169 => C:\Users\Azorek\AppData\Local\Programs\Opera\launcher.exe [2018-12-06] (Opera Software) Task: {85EECD2D-294D-4FE1-9D71-62ACC888A0E4} - System32\Tasks\Microsoft\Windows\Application Experience\Microsoft Compatibility Appraiser => %windir%\system32\rundll32.exe aepdu.dll,AePduRunUpdate -nolegacy Task: {99BCE76F-E297-418F-B089-5EA16384AD21} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2018-12-10] (Google Inc.) Task: {F7D2465B-B2C3-40C2-BDF8-6A4E92174669} - System32\Tasks\AVG EUpdate Task => avgsetupx.exe (Załączenie wejścia w fixlist spowoduje przesunięcie pliku zadania (.job). Plik uruchamiany docelowo przez zadanie nie zostanie przeniesiony.) ==================== Skróty & WMI ======================== (Wybrane wejścia mogą zostać załączone w celu ich zresetowania lub usunięcia.) ==================== Załadowane moduły (filtrowane) ============== 2018-12-10 16:32 - 2013-05-07 08:45 - 000936728 _____ () C:\Program Files (x86)\ASUS\AXSP\1.01.02\atkexComSvc.exe 2018-12-10 17:59 - 2018-12-06 07:37 - 107546712 _____ () C:\Users\Azorek\AppData\Local\Programs\Opera\57.0.3098.91\opera_browser.dll 2018-12-10 17:59 - 2018-12-06 07:37 - 004991576 _____ () C:\Users\Azorek\AppData\Local\Programs\Opera\57.0.3098.91\libglesv2.dll 2018-12-10 17:59 - 2018-12-06 07:37 - 000116824 _____ () C:\Users\Azorek\AppData\Local\Programs\Opera\57.0.3098.91\libegl.dll 2018-12-10 16:32 - 2018-12-12 14:17 - 000027648 _____ () C:\Program Files (x86)\ASUS\AXSP\1.01.02\PEbiosinterface32.dll 2018-12-10 16:32 - 2013-05-07 08:45 - 000104448 _____ () C:\Program Files (x86)\ASUS\AXSP\1.01.02\ATKEX.dll 2018-12-12 12:52 - 2015-04-07 14:34 - 040500224 _____ () C:\Program Files (x86)\AVG\UiDll\2171\libcef.dll 2018-04-23 17:40 - 2018-04-23 17:40 - 000332104 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Software Updater\dblite.dll 2018-04-26 15:24 - 2018-04-26 15:24 - 045077376 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Software Updater\libcef.dll 2018-04-23 17:34 - 2018-04-23 17:34 - 000418512 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Software Updater\ipm_service.dll 2018-04-26 15:24 - 2018-04-26 15:24 - 001650560 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Software Updater\libglesv2.dll 2018-04-26 15:24 - 2018-04-26 15:24 - 000082304 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Software Updater\libegl.dll 2018-12-10 16:42 - 2013-09-16 12:17 - 001242584 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll 2018-12-12 14:56 - 2016-10-19 08:10 - 000044252 _____ () C:\Users\Azorek\AppData\Local\Temp\BR91B1.tmp 2018-12-12 14:56 - 2011-02-11 13:46 - 000036633 _____ () C:\Users\Azorek\AppData\Local\Temp\BR9751.tmp 2018-12-12 14:56 - 2016-10-19 08:14 - 000124037 _____ () C:\Users\Azorek\AppData\Local\Temp\BR97EE.tmp 2018-12-12 14:56 - 2004-12-03 11:03 - 000409600 _____ () C:\Users\Azorek\AppData\Local\Temp\BR984D.tmp 2018-12-12 14:56 - 2015-03-26 17:18 - 000073728 _____ () C:\Users\Azorek\AppData\Local\Temp\BR98DA.tmp 2018-12-12 14:56 - 2017-01-26 11:15 - 000031232 _____ () C:\Users\Azorek\AppData\Local\Temp\BRABE6.tmp 2018-12-12 14:56 - 2015-02-16 17:13 - 000076346 _____ () C:\Users\Azorek\AppData\Local\Temp\BRAD01.tmp 2018-12-12 14:56 - 2016-10-19 08:13 - 000104775 _____ () C:\Users\Azorek\AppData\Local\Temp\BRAD50.tmp 2018-12-12 14:56 - 2017-01-26 11:16 - 005577216 _____ () C:\Users\Azorek\AppData\Local\Temp\BRAF64.tmp ==================== Alternate Data Streams (filtrowane) ========= (Załączenie wejścia w fixlist spowoduje usunięcie strumienia ADS.) ==================== Tryb awaryjny (filtrowane) =================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Wartość "AlternateShell" zostanie przywrócona.) ==================== Powiązania plików (filtrowane) =============== (Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci.) ==================== Internet Explorer - Witryny zaufane i z ograniczeniami =============== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru.) ==================== Hosts - zawartość: =============================== (Użycie dyrektywy Hosts: w fixlist spowoduje reset pliku Hosts.) 2013-08-22 14:25 - 2013-08-22 14:25 - 000000824 _____ C:\Windows\system32\Drivers\etc\hosts ==================== Inne obszary ============================ (Obecnie brak automatycznej naprawy dla tej sekcji.) HKU\S-1-5-21-2849577091-2096956033-3286416302-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg DNS Servers: 192.168.1.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin) Zapora systemu Windows [funkcja włączona] ==================== MSCONFIG/TASK MANAGER - Wyłączone elementy == Załączenie wejścia w fixlist spowoduje jego usunięcie. ==================== Reguły Zapory systemu Windows (filtrowane) =============== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) FirewallRules: [{3434D67A-A490-4A71-992F-8F8C070EC4DE}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe FirewallRules: [{DE6FC48E-59B0-4314-9745-BA15A4E9EAD2}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe FirewallRules: [{DDD4A59E-C096-4171-8A96-31202F82D50A}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe FirewallRules: [{F3379FF0-2419-4681-9D69-F0F7B015E03E}] => (Allow) C:\Program Files (x86)\AVG\Av\avgnsa.exe FirewallRules: [{6ABFFBA3-9361-45DF-A194-C853ED9C0284}] => (Allow) C:\Program Files (x86)\AVG\Av\avgnsa.exe FirewallRules: [{0490AE5B-436D-4535-8531-E65025349BE0}] => (Allow) C:\Program Files (x86)\AVG\Av\avgmfapx.exe FirewallRules: [{D96AEE96-EFD7-4F3B-A33C-8DACD3309692}] => (Allow) C:\Program Files (x86)\AVG\Av\avgmfapx.exe FirewallRules: [{3C31FD16-C4E9-4E80-ABCE-A8FC70EC925A}] => (Allow) C:\Program Files (x86)\AVG\Av\avgemca.exe FirewallRules: [{B3F51F92-3E4E-4558-9576-6B7BDEAD65AB}] => (Allow) C:\Program Files (x86)\AVG\Av\avgemca.exe ==================== Punkty Przywracania systemu ========================= 12-12-2018 12:52:55 Installed AVG 2016 12-12-2018 12:53:19 Installed AVG ==================== Wadliwe urządzenia w Menedżerze urządzeń ============= ==================== Błędy w Dzienniku zdarzeń: ========================= Dziennik Aplikacja: ================== Error: (12/12/2018 02:18:35 PM) (Source: Software Protection Platform Service) (EventID: 8229) (User: ) Description: Aparat reguł nie może wykonać co najmniej jednej z zaplanowanych akcji. Kod błędu:0x80040154 Ścieżka: Argumenty: Error: (12/12/2018 02:18:14 PM) (Source: Software Protection Platform Service) (EventID: 8229) (User: ) Description: Aparat reguł nie może wykonać co najmniej jednej z zaplanowanych akcji. Kod błędu:0x80040154 Ścieżka: Argumenty: Error: (12/12/2018 12:11:11 PM) (Source: Software Protection Platform Service) (EventID: 8229) (User: ) Description: Aparat reguł nie może wykonać co najmniej jednej z zaplanowanych akcji. Kod błędu:0x80040154 Ścieżka: Argumenty: Error: (12/12/2018 12:11:08 PM) (Source: Software Protection Platform Service) (EventID: 8229) (User: ) Description: Aparat reguł nie może wykonać co najmniej jednej z zaplanowanych akcji. Kod błędu:0x80040154 Ścieżka: Argumenty: Error: (12/12/2018 12:53:21 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: ) Description: Przetwarzanie wywołania OnIdentity() w obiekcie System Writer przez Usługi kryptograficzne nie powiodło się. Details: AddLegacyDriverFiles: Unable to back up image of binary Protokół LLDP (Link-Layer Discovery Protocol) firmy Microsoft. System Error: Odmowa dostępu. . Error: (12/12/2018 12:52:59 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: ) Description: Przetwarzanie wywołania OnIdentity() w obiekcie System Writer przez Usługi kryptograficzne nie powiodło się. Details: AddLegacyDriverFiles: Unable to back up image of binary Protokół LLDP (Link-Layer Discovery Protocol) firmy Microsoft. System Error: Odmowa dostępu. . Error: (12/12/2018 11:32:27 AM) (Source: Software Protection Platform Service) (EventID: 8229) (User: ) Description: Aparat reguł nie może wykonać co najmniej jednej z zaplanowanych akcji. Kod błędu:0x80040154 Ścieżka: Argumenty: Error: (12/12/2018 11:32:00 AM) (Source: Software Protection Platform Service) (EventID: 8229) (User: ) Description: Aparat reguł nie może wykonać co najmniej jednej z zaplanowanych akcji. Kod błędu:0x80040154 Ścieżka: Argumenty: Dziennik System: ============= Error: (12/12/2018 02:18:07 PM) (Source: Service Control Manager) (EventID: 7006) (User: ) Description: Wywołanie ScRegSetValueExW dla FailureActions nie powiodło się i wystąpił następujący błąd: Odmowa dostępu. . Error: (12/12/2018 02:18:03 PM) (Source: Service Control Manager) (EventID: 7006) (User: ) Description: Wywołanie ScRegSetValueExW dla FailureActions nie powiodło się i wystąpił następujący błąd: %%5 = Odmowa dostępu.. Error: (12/12/2018 02:16:06 PM) (Source: Service Control Manager) (EventID: 7006) (User: ) Description: Wywołanie ScRegSetValueExW dla FailureActions nie powiodło się i wystąpił następujący błąd: %%5 = Odmowa dostępu.. Error: (12/12/2018 12:11:00 PM) (Source: Service Control Manager) (EventID: 7024) (User: ) Description: Usługa AVGIDSAgent zakończyła działanie; wystąpił następujący specyficzny dla niej błąd: %%3758213660 Error: (12/12/2018 12:11:00 PM) (Source: Service Control Manager) (EventID: 7006) (User: ) Description: Wywołanie ScRegSetValueExW dla FailureActions nie powiodło się i wystąpił następujący błąd: %%5 = Odmowa dostępu.. Error: (12/12/2018 12:10:56 PM) (Source: Service Control Manager) (EventID: 7006) (User: ) Description: Wywołanie ScRegSetValueExW dla FailureActions nie powiodło się i wystąpił następujący błąd: %%5 = Odmowa dostępu.. Error: (12/12/2018 01:06:43 PM) (Source: Service Control Manager) (EventID: 7006) (User: ) Description: Wywołanie ScRegSetValueExW dla FailureActions nie powiodło się i wystąpił następujący błąd: %%5 = Odmowa dostępu.. Error: (12/12/2018 01:04:03 PM) (Source: DCOM) (EventID: 10010) (User: azorunia) Description: Serwer {BF6C1E47-86EC-4194-9CE5-13C15DCB2001} nie zarejestrował się w modelu DCOM w wymaganym czasie. Windows Defender: =================================== Date: 2018-12-10 19:07:00.809 Description: Skanowanie produktu Windows Defender zostało zatrzymane przed ukończeniem. Identyfikator skanowania: {9B38CA30-501F-4073-9000-8F8CCB23C878} Typ skanowania: Narzędzia chroniące przed złośliwym oprogramowaniem Parametry skanowania: Pełne skanowanie Użytkownik: azorunia\Azorek Date: 2018-12-10 18:55:16.067 Description: Skanowanie produktu Windows Defender zostało zatrzymane przed ukończeniem. Identyfikator skanowania: {FBD8A26E-C63D-4F74-8BC5-AF967F0650BD} Typ skanowania: Narzędzia chroniące przed złośliwym oprogramowaniem Parametry skanowania: Szybkie skanowanie Użytkownik: azorunia\Azorek Date: 2018-12-10 18:40:51.050 Description: Produkt Windows Defender wykrył podejrzane zachowanie. Nazwa: Behavior:Win32/ModifiedBootRecord Identyfikator: 3733474632 Ważność: Niski Kategoria: Podejrzane zachowanie Znaleziona ścieżka: file:_C:\Program Files\Hasleo\WinToUSB\bin\WinToUSB.exe;process:_420 Pochodzenie wykrycia: Komputer lokalny Typ wykrycia: Podejrzane Źródło wykrycia: Ochrona w czasie rzeczywistym Stan: Wykonanie Użytkownik: azorunia\Azorek Nazwa procesu: C:\Program Files\Hasleo\WinToUSB\bin\WinToUSB.exe Identyfikator podpisu: 23858570787236 Wersja podpisu: AV: 1.155.266.0, AS: 1.155.266.0 Wersja aparatu: 1.1.9700.0 Etykieta wierności: Średnia Nazwa pliku docelowego: Date: 2018-12-10 18:14:01.208 Description: Produkt Windows Defender wykrył podejrzane zachowanie. Nazwa: Behavior:Win32/ModifiedBootRecord Identyfikator: 37782545 Ważność: Niski Kategoria: Podejrzane zachowanie Znaleziona ścieżka: file:_C:\Users\Azorek\AppData\Local\Temp\nsaA0AF.tmp\syslinux.exe;process:_1004 Pochodzenie wykrycia: Komputer lokalny Typ wykrycia: Podejrzane Źródło wykrycia: Ochrona w czasie rzeczywistym Stan: Wykonanie Użytkownik: azorunia\Azorek Nazwa procesu: C:\Users\Azorek\AppData\Local\Temp\nsaA0AF.tmp\syslinux.exe Identyfikator podpisu: 23858570787236 Wersja podpisu: AV: 1.155.266.0, AS: 1.155.266.0 Wersja aparatu: 1.1.9700.0 Etykieta wierności: Średnia Nazwa pliku docelowego: Date: 2018-12-12 11:35:04.325 Description: Funkcja ochrony w czasie rzeczywistym produktu Windows Defender napotkała błąd i jej uruchomienie nie powiodło się. Funkcja: System inspekcji sieci Kod błędu: 0x80070002 Opis błędu: Nie można odnaleźć określonego pliku. Przyczyna: Ochrona przed złośliwym oprogramowaniem przestała działać z nieznanego powodu. W niektórych przypadkach ponowne uruchomienie usługi może rozwiązać problem. Date: 2018-12-12 11:31:31.097 Description: Funkcja ochrony w czasie rzeczywistym produktu Windows Defender napotkała błąd i jej uruchomienie nie powiodło się. Funkcja: System inspekcji sieci Kod błędu: 0x80070002 Opis błędu: Nie można odnaleźć określonego pliku. Przyczyna: W systemie brakuje aktualizacji wymaganych do uruchomienia systemu inspekcji sieci. Zainstaluj wymagane aktualizacje i ponownie uruchom komputer. Date: 2018-12-12 11:29:16.961 Description: Funkcja ochrony w czasie rzeczywistym produktu Windows Defender napotkała błąd i jej uruchomienie nie powiodło się. Funkcja: System inspekcji sieci Kod błędu: 0x80070002 Opis błędu: Nie można odnaleźć określonego pliku. Przyczyna: W systemie brakuje aktualizacji wymaganych do uruchomienia systemu inspekcji sieci. Zainstaluj wymagane aktualizacje i ponownie uruchom komputer. Date: 2018-12-10 19:19:01.451 Description: Produkt Windows Defender napotkał błąd podczas próby aktualizacji podpisów. Nowa wersja podpisu: 1.283.291.0 Poprzednia wersja podpisu: 1.155.266.0 Źródło aktualizacji: Użytkownik Typ podpisu: Oprogramowanie antyszpiegowskie Typ aktualizacji: Pełne Użytkownik: azorunia\Azorek Bieżąca wersja aparatu: 1.1.15500.2 Poprzednia wersja aparatu: 1.1.9700.0 Kod błędu: 0x80509004 Opis błędu: Wystąpił nieoczekiwany problem. Zainstaluj dostępne aktualizacje, a następnie spróbuj ponownie uruchomić program. Aby uzyskać informacje na temat instalowania aktualizacji, zobacz Pomoc i obsługę techniczną. Date: 2018-12-10 19:19:01.451 Description: Produkt Windows Defender napotkał błąd podczas próby aktualizacji podpisów. Nowa wersja podpisu: 1.283.291.0 Poprzednia wersja podpisu: 1.155.266.0 Źródło aktualizacji: Użytkownik Typ podpisu: Oprogramowanie antywirusowe Typ aktualizacji: Pełne Użytkownik: azorunia\Azorek Bieżąca wersja aparatu: 1.1.15500.2 Poprzednia wersja aparatu: 1.1.9700.0 Kod błędu: 0x80509004 Opis błędu: Wystąpił nieoczekiwany problem. Zainstaluj dostępne aktualizacje, a następnie spróbuj ponownie uruchomić program. Aby uzyskać informacje na temat instalowania aktualizacji, zobacz Pomoc i obsługę techniczną. ==================== Statystyki pamięci =========================== Procesor: Intel(R) Celeron(R) CPU G1820 @ 2.70GHz Procent pamięci w użyciu: 63% Całkowita pamięć fizyczna: 4021.6 MB Dostępna pamięć fizyczna: 1472.94 MB Całkowita pamięć wirtualna: 5429.6 MB Dostępna pamięć wirtualna: 2453.22 MB ==================== Dyski ================================ Drive c: () (Fixed) (Total:73.24 GB) (Free:51.72 GB) NTFS ==>[system z komponentami startowymi (pozyskano odczytując dysk)] Drive e: (Seagate Expansion Drive) (Fixed) (Total:1863 GB) (Free:617.51 GB) NTFS Drive f: () (Fixed) (Total:75.14 GB) (Free:75.04 GB) NTFS Drive g: () (Fixed) (Total:73.24 GB) (Free:66.23 GB) NTFS ==>[system z komponentami startowymi (pozyskano odczytując dysk)] Drive i: () (Fixed) (Total:3725.91 GB) (Free:1217.1 GB) exFAT ==================== MBR & Tablica partycji ================== Attempted reading MBR returned 0 bytes. Could not read MBR for disk 0. ======================================================== Disk: 1 (Size: 3726 GB) (Disk ID: 0E08AC10) Partition: GPT. ======================================================== Disk: 2 (Size: 465.8 GB) (Disk ID: C9A65766) Partition 1: (Not Active) - (Size=75.1 GB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=73.2 GB) - (Type=07 NTFS) Partition 3: (Active) - (Size=73.2 GB) - (Type=07 NTFS) Partition 4: (Not Active) - (Size=244.1 GB) - (Type=05) ==================== Koniec Addition.txt ============================