Rezultaty skanu uzupełniającego Farbar Recovery Scan Tool (x64) Wersja: 07-10-2022 01 Uruchomiony przez user (10-10-2022 20:25:55) Uruchomiony z C:\Users\user\Downloads Microsoft Windows 10 Pro Wersja 21H2 19044.2075 (X64) (2022-09-18 08:42:58) Tryb startu: Normal ========================================================== ==================== Konta użytkowników: ============================= (Załączenie wejścia w fixlist spowoduje jego usunięcie.) Administrator (S-1-5-21-1465740814-2811640653-56411925-500 - Administrator - Disabled) Gość (S-1-5-21-1465740814-2811640653-56411925-501 - Limited - Disabled) Konto domyślne (S-1-5-21-1465740814-2811640653-56411925-503 - Limited - Disabled) user (S-1-5-21-1465740814-2811640653-56411925-1001 - Administrator - Enabled) => C:\Users\user WDAGUtilityAccount (S-1-5-21-1465740814-2811640653-56411925-504 - Limited - Disabled) ==================== Centrum zabezpieczeń ======================== (Załączenie wejścia w fixlist spowoduje jego usunięcie.) AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Zainstalowane programy ====================== (W fixlist dozwolone tylko załączanie programów adware z flagą "Hidden" w celu ich uwidocznienia. Programy adware powinny zostać w poprawny sposób odinstalowane.) CrystalDiskInfo 8.17.8 (HKLM\...\CrystalDiskInfo_is1) (Version: 8.17.8 - Crystal Dew World) Dell Touchpad (HKLM\...\SynTPDeinstKey) (Version: 19.2.17.55 - Synaptics Incorporated) Google Chrome (HKLM-x32\...\Google Chrome) (Version: 106.0.5249.103 - Google LLC) Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 20.19.15.5063 - Intel Corporation) Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 106.0.1370.37 - Microsoft Corporation) Microsoft OneDrive (HKU\S-1-5-21-1465740814-2811640653-56411925-1001\...\OneDriveSetup.exe) (Version: 22.196.0918.0001 - Microsoft Corporation) Microsoft Update Health Tools (HKLM\...\{7B1FCD52-8F6B-4F12-A143-361EA39F5E7C}) (Version: 3.67.0.0 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) OpenOffice 4.1.13 (HKLM-x32\...\{355B1DE9-E68B-4B4E-825B-1A9EAC436E6F}) (Version: 4.113.9810 - Apache Software Foundation) Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7544 - Realtek Semiconductor Corp.) Roblox Player for user (HKU\S-1-5-21-1465740814-2811640653-56411925-1001\...\roblox-player) (Version: - Roblox Corporation) Sprawdzanie kondycji komputera z systemem Windows (HKLM\...\{41E85393-7ED3-4C54-AC25-51F8CDF39CDF}) (Version: 3.6.2204.08001 - Microsoft Corporation) Środowisko uruchomieniowe Microsoft Edge WebView2 (HKLM-x32\...\Microsoft EdgeWebView) (Version: 106.0.1370.37 - Microsoft Corporation) Packages: ========= Disney+ -> C:\Program Files\WindowsApps\Disney.37853FC22B2CE_1.39.3.0_x64__6rarf9sa4v8jt [2022-10-08] (Disney) Dodatek Aparat multimediów dla aplikacji Zdjęcia -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2022-10-08] (Microsoft Corporation) Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.14.9130.0_x64__8wekyb3d8bbwe [2022-10-08] (Microsoft Studios) [MS Ad] Spotify Music -> C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.195.893.0_x86__zpdnekdrzrea0 [2022-10-08] (Spotify AB) [Startup Task] ==================== Niestandardowe rejestracje CLSID (filtrowane): ============== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Brak pliku ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\Windows\system32\igfxDTCM.dll [2018-12-21] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation) ==================== Codecs (filtrowane) ==================== ==================== Skróty & WMI ======================== ==================== Załadowane moduły (filtrowane) ============= ==================== Alternate Data Streams (filtrowane) ======== ==================== Tryb awaryjny (filtrowane) ================== ==================== Powiązania plików (filtrowane) ================= ==================== Internet Explorer (filtrowane) ========== ==================== Hosts - zawartość: ========================= (Użycie dyrektywy Hosts: w fixlist spowoduje reset pliku Hosts.) 2019-12-07 11:14 - 2019-12-07 11:12 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts ==================== Inne obszary =========================== (Obecnie brak automatycznej naprawy dla tej sekcji.) HKU\S-1-5-21-1465740814-2811640653-56411925-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg DNS Servers: 62.179.1.60 - 62.179.1.61 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: ) Zapora systemu Windows [funkcja włączona] ==================== MSCONFIG/TASK MANAGER - Wyłączone elementy == ==================== Reguły Zapory systemu Windows (filtrowane) ================ (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) FirewallRules: [{CFD4C47E-8F2B-422F-A0BE-0F8961A157A4}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.88.3401.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{B80DBC1C-9D7C-499E-928E-3159F5937335}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.88.3401.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{386EAE17-CA0E-419E-BC0D-ADBC84376D3C}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.88.3401.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{D19385CA-0669-4144-A500-4670CD8563D0}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.88.3401.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{056FEE45-4228-46F6-857F-2F57EBF008C2}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.195.893.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{C7C75C42-4355-4712-B403-ED1192DFB4F0}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.195.893.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{AFFDD433-49A6-4A90-B18F-07F3A992AE99}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.195.893.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{87825178-0FBC-42F2-8205-6248B5B81A77}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.195.893.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{1FBD9120-C4BF-4677-98A1-CF17C0BECAC1}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.195.893.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{091C7E72-67B8-4835-AFB5-D34A21B699D8}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.195.893.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{7921CC63-B856-45BA-9DD3-D95656E1D4F3}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.195.893.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{C12B33C0-1120-456C-A98F-B51C32FB6B04}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.195.893.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{BA1D1831-E9E9-4660-A51D-2043905FD14E}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC) FirewallRules: [{6FC7C2CF-AEE6-4C16-B161-00A9A8466173}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\106.0.1370.37\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation) ==================== Punkty Przywracania systemu ========================= 23-09-2022 09:28:39 Instalator modułów systemu Windows 26-09-2022 20:10:32 Installed Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 01-10-2022 17:15:51 Windows Update 08-10-2022 17:43:12 Windows Update 08-10-2022 17:58:18 08.10 ==================== Wadliwe urządzenia w Menedżerze urządzeń ============ ==================== Błędy w Dzienniku zdarzeń: ======================== Dziennik Aplikacja: ================== Error: (10/10/2022 06:12:01 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Program SearchApp.exe w wersji 10.0.19041.2075 przestał współpracować z systemem Windows i został zamknięty. Aby zobaczyć, czy jest dostępnych więcej informacji dotyczących tego problemu, sprawdź historię problemów w oknie Zabezpieczenia i konserwacja w Panelu sterowania. Identyfikator procesu: 1044 Godzina rozpoczęcia: 01d8db2e760ea1f8 Godzina zakończenia: 4294967295 Ścieżka aplikacji: C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe Identyfikator raportu: 0a780d78-f838-4d7b-92b5-3f43cf3304fb Pełna nazwa pakietu powodującego błąd: Microsoft.Windows.Search_1.14.7.19041_neutral_neutral_cw5n1h2txyewy Identyfikator aplikacji powiązanej z pakietem powodującym błąd: ShellFeedsUI Typ zawieszenia: Quiesce Error: (10/08/2022 05:40:24 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: PhoneExperienceHost.exe, wersja: 1.22072.207.0, sygnatura czasowa: 0x62fff1bf Nazwa modułu powodującego błąd: KERNELBASE.dll, wersja: 10.0.19041.2075, sygnatura czasowa: 0x923a0837 Kod wyjątku: 0xe0434352 Przesunięcie błędu: 0x0000000000034fd9 Identyfikator procesu powodującego błąd: 0x1c74 Godzina uruchomienia aplikacji powodującej błąd: 0x01d8db2c474d4f3d Ścieżka aplikacji powodującej błąd: C:\Program Files\WindowsApps\Microsoft.YourPhone_1.22072.207.0_x64__8wekyb3d8bbwe\PhoneExperienceHost.exe Ścieżka modułu powodującego błąd: C:\Windows\System32\KERNELBASE.dll Identyfikator raportu: ebc2d201-db3a-40ba-9cb7-2404f3ea0e16 Pełna nazwa pakietu powodującego błąd: Microsoft.YourPhone_1.22072.207.0_x64__8wekyb3d8bbwe Identyfikator aplikacji względem pakietu powodującego błąd: App Error: (10/08/2022 05:40:24 PM) (Source: .NET Runtime) (EventID: 1026) (User: ) Description: Application: PhoneExperienceHost.exe CoreCLR Version: 6.0.922.41905 .NET Version: 6.0.9 Description: The process was terminated due to an unhandled exception. Exception Info: System.TypeInitializationException: The type initializer for 'WinRT.ActivationFactory`1' threw an exception. ---> System.UnauthorizedAccessException: Odmowa dostępu. (0x80070005 (E_ACCESSDENIED)) at System.Runtime.InteropServices.Marshal.ThrowExceptionForHR(Int32 errorCode) at WinRT.BaseActivationFactory..ctor(String typeNamespace, String typeFullName) at WinRT.ActivationFactory`1..ctor() at WinRT.ActivationFactory`1..cctor() --- End of inner exception stack trace --- at Microsoft.Windows.AppLifecycle.AppInstance.Make___objRef_global__Microsoft_Windows_AppLifecycle_IAppInstanceStatics() at Microsoft.Windows.AppLifecycle.AppInstance.get__objRef_global__Microsoft_Windows_AppLifecycle_IAppInstanceStatics() at Microsoft.Windows.AppLifecycle.AppInstance.GetCurrent() at YourPhone.Program.Main(String[] args) Error: (10/08/2022 05:39:08 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 257) (User: ) Description: Zainicjowanie bazy danych wykazu przez Usługi kryptograficzne nie powiodło się. Błąd ESENT: -551. Error: (10/08/2022 05:39:08 PM) (Source: ESENT) (EventID: 454) (User: ) Description: Catalog Database (4108,R,98) Catalog Database: Odzyskiwanie/przywracanie bazy danych nie powiodło się z powodu nieoczekiwanego błędu: -551. Error: (10/08/2022 05:39:08 PM) (Source: ESENT) (EventID: 517) (User: ) Description: Catalog Database (4108,R,98) Catalog Database: Przywracanie bazy danych nie powiodło się z powodu błędu -551, ponieważ napotkano odwołania do bazy danych „C:\Windows\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb”, która nie jest zgodna z bieżącym zestawem dzienników. Aparat bazy danych nie zezwoli na ukończenie odzyskiwania tego wystąpienia, dopóki nie zostanie ponownie utworzone wystąpienie niezgodnej bazy danych. Jeśli ta baza danych naprawdę nie jest już dostępna lub nie jest wymagana, procedury odzyskiwania po wystąpieniu tego błędu są dostępne w bazie wiedzy Microsoft Knowledge Base lub po użyciu linku „więcej informacji” u dołu tego komunikatu. Error: (10/08/2022 05:39:07 PM) (Source: ESENT) (EventID: 455) (User: ) Description: svchost (4132,R,98) SRUJet: Wystąpił błąd -1811 (0xfffff8ed) podczas otwierania pliku dziennika C:\Windows\system32\SRU\SRU000C0.log. Error: (09/23/2022 09:17:03 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: wuauclt.exe, wersja: 10.0.19041.1288, sygnatura czasowa: 0x17884906 Nazwa modułu powodującego błąd: wuuhosdeployment.dll_unloaded, wersja: 10.0.19041.1288, sygnatura czasowa: 0xd09804c2 Kod wyjątku: 0xc0000005 Przesunięcie błędu: 0x0000000000020403 Identyfikator procesu powodującego błąd: 0x2074 Godzina uruchomienia aplikacji powodującej błąd: 0x01d8cf1a93e435bd Ścieżka aplikacji powodującej błąd: C:\Windows\system32\wuauclt.exe Ścieżka modułu powodującego błąd: wuuhosdeployment.dll Identyfikator raportu: a8043787-6520-490e-9637-f0b8955ad461 Pełna nazwa pakietu powodującego błąd: Identyfikator aplikacji względem pakietu powodującego błąd: Dziennik System: ============= Error: (10/08/2022 05:45:48 PM) (Source: EventLog) (EventID: 6008) (User: ) Description: Poprzednie zamknięcie systemu przy 17:39:03 na ‎08.‎10.‎2022 było nieoczekiwane. Error: (10/08/2022 05:40:57 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-ICLUI96) Description: Serwer {283EDD52-69B2-473D-BEB6-2C0B4C01FD73} nie zarejestrował się w modelu DCOM w wymaganym czasie. Error: (10/01/2022 06:26:42 PM) (Source: BugCheck) (EventID: 1001) (User: ) Description: Nastąpił ponowny rozruch komputera po operacji wykrywania błędów. Wyniki tej operacji były następujące: 0x00000124 (0x0000000000000000, 0xffffcf09b4fdb028, 0x00000000be000000, 0x0000000000800400). Zrzut zapisano w: C:\Windows\MEMORY.DMP. Identyfikator raportu: da5f76af-243c-485d-8e1c-b5a7fccf2e1b. Error: (10/01/2022 06:26:26 PM) (Source: EventLog) (EventID: 6008) (User: ) Description: Poprzednie zamknięcie systemu przy 18:23:41 na ‎01.‎10.‎2022 było nieoczekiwane. Error: (10/01/2022 03:53:12 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: ZARZĄDZANIE NT) Description: Instalacja nie powiodła się: system Windows nie mógł zainstalować następującej aktualizacji, ponieważ wystąpił błąd 0x80073d02: 9NCBCSZSJRSB-SpotifyAB.SpotifyMusic. Error: (10/01/2022 03:51:57 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: ZARZĄDZANIE NT) Description: Instalacja nie powiodła się: system Windows nie mógł zainstalować następującej aktualizacji, ponieważ wystąpił błąd 0x80073d02: 9NZKPSTSNW4P-Microsoft.XboxGamingOverlay. Error: (09/23/2022 10:19:59 AM) (Source: Service Control Manager) (EventID: 7001) (User: ) Description: Usługa AppX Deployment Service (AppXSVC) zależy od usługi Usługa repozytorium stanów, której nie można uruchomić z powodu następującego błędu: Operacja ukończona pomyślnie. Error: (09/23/2022 10:19:59 AM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Nie można uruchomić usługi cphs z powodu następującego błędu: Usługa nie odpowiada na sygnał uruchomienia lub sygnał sterujący w oczekiwanym czasie. Windows Defender: ================ Date: 2022-10-10 18:41:49 Description: Skanowanie produktu Program antywirusowy Microsoft Defender zostało zatrzymane przed ukończeniem. Identyfikator skanowania: {50D2BEBE-F839-4ED9-88B3-EE7FC4456C11} Typ skanowania: Narzędzia chroniące przed złośliwym oprogramowaniem Parametry skanowania: Szybkie skanowanie Użytkownik: ZARZĄDZANIE NT\SYSTEM Date: 2022-10-09 18:03:47 Description: Skanowanie produktu Program antywirusowy Microsoft Defender zostało zatrzymane przed ukończeniem. Identyfikator skanowania: {C832C0FB-EA1F-4AFB-A846-FA9195F2C0E0} Typ skanowania: Narzędzia chroniące przed złośliwym oprogramowaniem Parametry skanowania: Szybkie skanowanie Użytkownik: ZARZĄDZANIE NT\SYSTEM Date: 2022-10-08 13:46:16 Description: Skanowanie produktu Program antywirusowy Microsoft Defender zostało zatrzymane przed ukończeniem. Identyfikator skanowania: {A5DCBCF8-625A-4912-BA73-F90B38A96BA7} Typ skanowania: Narzędzia chroniące przed złośliwym oprogramowaniem Parametry skanowania: Szybkie skanowanie Użytkownik: ZARZĄDZANIE NT\SYSTEM Date: 2022-10-02 15:41:01 Description: Skanowanie produktu Program antywirusowy Microsoft Defender zostało zatrzymane przed ukończeniem. Identyfikator skanowania: {6C6B0862-66D0-4C43-83B7-33519BDDEB95} Typ skanowania: Narzędzia chroniące przed złośliwym oprogramowaniem Parametry skanowania: Szybkie skanowanie Użytkownik: ZARZĄDZANIE NT\SYSTEM Date: 2022-10-01 20:18:02 Description: Skanowanie produktu Program antywirusowy Microsoft Defender zostało zatrzymane przed ukończeniem. Identyfikator skanowania: {A5AB104C-AC06-43EA-8187-0E116FAE2639} Typ skanowania: Narzędzia chroniące przed złośliwym oprogramowaniem Parametry skanowania: Szybkie skanowanie Użytkownik: ZARZĄDZANIE NT\SYSTEM Event[0]: Date: 2022-10-08 17:39:09 Description: Produkt Program antywirusowy Microsoft Defender napotkał błąd podczas próby załadowania analizy zabezpieczeń i podejmie próbę powrotu do znanej dobrej wersji. %Analiza zabezpieczeń objęta próbą: Bieżące Kod błędu: 0x80070003 Opis błędu: System nie może odnaleźć określonej ścieżki. Wersja analizy zabezpieczeń: 0.0.0.0;0.0.0.0 Wersja aparatu: 0.0.0.0 ==================== Statystyki pamięci =========================== BIOS: Dell Inc. A14 08/28/2019 Płyta główna: Dell Inc. 0GNHX8 Procesor: Intel(R) Core(TM) i5-4210U CPU @ 1.70GHz Procent pamięci w użyciu: 50% Całkowita pamięć fizyczna: 8104.96 MB Dostępna pamięć fizyczna: 4026.68 MB Całkowita pamięć wirtualna: 10024.96 MB Dostępna pamięć wirtualna: 5117.98 MB ==================== Dyski ================================ Drive c: () (Fixed) (Total:237.85 GB) (Free:192.38 GB) (Model: SSDPR-CX400-256-G2) NTFS \\?\Volume{e1c17e32-fb15-46a9-ba9b-37ca39aea621}\ () (Fixed) (Total:0.51 GB) (Free:0.08 GB) NTFS \\?\Volume{bffa3427-330a-48de-96f5-ea0cbe84a516}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32 ==================== MBR & Tablica partycji ==================== ========================================================== Disk: 0 (Protective MBR) (Size: 238.5 GB) (Disk ID: 00000000) Partition: GPT. ==================== Koniec Addition.txt =======================