Rezultaty skanu uzupełniającego Farbar Recovery Scan Tool (x64) Wersja: 14-03-2021 Uruchomiony przez tomas (16-03-2021 17:47:13) Uruchomiony z C:\Users\tomas\Desktop Windows 10 Home Wersja 20H2 19042.867 (X64) (2021-03-12 20:54:26) Tryb startu: Normal ========================================================== ==================== Konta użytkowników: ============================= Administrator (S-1-5-21-1857248685-962391837-518754380-500 - Administrator - Disabled) Gość (S-1-5-21-1857248685-962391837-518754380-501 - Limited - Disabled) Konto domyślne (S-1-5-21-1857248685-962391837-518754380-503 - Limited - Disabled) tomas (S-1-5-21-1857248685-962391837-518754380-1001 - Administrator - Enabled) => C:\Users\tomas WDAGUtilityAccount (S-1-5-21-1857248685-962391837-518754380-504 - Limited - Disabled) ==================== Centrum zabezpieczeń ======================== (Załączenie wejścia w fixlist spowoduje jego usunięcie.) AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Zainstalowane programy ====================== (W fixlist dozwolone tylko załączanie programów adware z flagą "Hidden" w celu ich uwidocznienia. Programy adware powinny zostać w poprawny sposób odinstalowane.) Battle.net (HKLM-x32\...\Battle.net) (Version: - Blizzard Entertainment) CCleaner (HKLM\...\CCleaner) (Version: 5.77 - Piriform) CPUID HWMonitor 1.43 (HKLM\...\CPUID HWMonitor_is1) (Version: 1.43 - CPUID, Inc.) CrystalDiskInfo 8.11.2 (HKLM\...\CrystalDiskInfo_is1) (Version: 8.11.2 - Crystal Dew World) Cuphead (HKLM-x32\...\1963513391_is1) (Version: 1.2.4 - GOG.com) CurseForge (HKU\S-1-5-21-1857248685-962391837-518754380-1001\...\Overwolf_cchhcaiapeikjbdbpfplgmpobbcdkdaphclbmkbj) (Version: 0.168.2.1 - Overwolf app) Discord (HKU\S-1-5-21-1857248685-962391837-518754380-1001\...\Discord) (Version: 0.0.309 - Discord Inc.) Google Chrome (HKLM-x32\...\Google Chrome) (Version: 89.0.4389.90 - Google LLC) Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 89.0.774.54 - Microsoft Corporation) Microsoft Teams (HKU\S-1-5-21-1857248685-962391837-518754380-1001\...\Teams) (Version: 1.4.00.4167 - Microsoft Corporation) Microsoft Update Health Tools (HKLM\...\{99FAF70F-9B61-4AB0-9EC0-B31F98FFDC4A}) (Version: 2.75.0.0 - Microsoft Corporation) Microsoft Visual C++ 2017 Redistributable (x64) - 14.13.26020 (HKLM-x32\...\{7474cd6e-76cc-4257-837e-5b9261e526af}) (Version: 14.13.26020.0 - Microsoft Corporation) Microsoft Visual C++ 2017 Redistributable (x86) - 14.13.26020 (HKLM-x32\...\{5c045b7f-e561-4794-91f8-c6cda0893107}) (Version: 14.13.26020.0 - Microsoft Corporation) NVIDIA FrameView SDK 1.1.4923.29548709 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_FrameViewSdk) (Version: 1.1.4923.29548709 - NVIDIA Corporation) NVIDIA GeForce Experience 3.21.0.36 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.21.0.36 - NVIDIA Corporation) NVIDIA Oprogramowanie systemu PhysX 9.19.0218 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.19.0218 - NVIDIA Corporation) NVIDIA Sterownik dźwięku HD 1.3.38.40 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.38.40 - NVIDIA Corporation) NVIDIA Sterownik graficzny 461.72 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 461.72 - NVIDIA Corporation) Overwatch (HKLM-x32\...\Overwatch) (Version: - Blizzard Entertainment) Overwolf (HKLM-x32\...\Overwolf) (Version: 0.166.1.16 - Overwolf Ltd.) Overwolf.Setup.VC100CRTx64.Dist (HKLM\...\{EC9D5554-6852-4A55-81BB-AC02C7A8CFED}) (Version: 1.0.0 - Overwolf) Overwolf.Setup.VC100CRTx86.Dist (HKLM-x32\...\{8989DBC1-E87B-448F-9147-57EEEC5A24A5}) (Version: 1.0.0 - Overwolf) Hidden RaiderIO 2.1.1 (HKLM\...\ea53c16d-4ef5-533f-83dc-5b0c5bb40cb2) (Version: 2.1.1 - jah@raider.io) Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation) UE4 Prerequisites (x64) (HKLM\...\{F9EC45F9-074A-48BF-92E9-A8CADD56F693}) (Version: 1.0.11.0 - Epic Games, Inc.) Hidden UE4 Prerequisites (x64) (HKLM-x32\...\{4e242cc8-5e3c-4b08-9d55-dbc62ddd1208}) (Version: 1.0.13.0 - Epic Games, Inc.) Hidden Warcraft Logs Uploader 5.4.1 (HKU\S-1-5-21-1857248685-962391837-518754380-1001\...\bcc11bd8-bf2f-5f00-925b-921594bc2ca4) (Version: 5.4.1 - warcraftlogs) World of Warcraft (HKLM-x32\...\World of Warcraft) (Version: - Blizzard Entertainment) Packages: ========= Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2021-03-13] (Microsoft Corporation) [MS Ad] Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2021-03-13] (Microsoft Corporation) [MS Ad] NVIDIA Control Panel -> C:\Program Files\WindowsApps\nvidiacorp.nvidiacontrolpanel_8.1.960.0_x64__56jybvy8sckqj [2021-03-12] (NVIDIA Corp.) ==================== Niestandardowe rejestracje CLSID (filtrowane): ============== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) CustomCLSID: HKU\S-1-5-21-1857248685-962391837-518754380-1001_Classes\CLSID\{19A6E644-14E6-4A60-B8D7-DD20610A871D}\InprocServer32 -> C:\Users\tomas\AppData\Local\Microsoft\TeamsMeetingAddin\1.0.20289.5\x64\Microsoft.Teams.AddinLoader.dll (Microsoft Corporation -> Microsoft Corporation) ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_272b5c540127d6d2\nvshext.dll [2021-02-24] (NVIDIA Corporation -> NVIDIA Corporation) ==================== Codecs (filtrowane) ==================== ==================== Skróty & WMI ======================== ==================== Załadowane moduły (filtrowane) ============= 2021-03-13 11:02 - 2021-03-08 20:37 - 002821120 _____ () [Brak podpisu cyfrowego] C:\Program Files (x86)\programy\RaiderIO\ffmpeg.dll 2021-03-13 11:02 - 2021-03-08 20:37 - 000446464 _____ () [Brak podpisu cyfrowego] C:\Program Files (x86)\programy\RaiderIO\libegl.dll 2021-03-13 11:02 - 2021-03-08 20:37 - 007900160 _____ () [Brak podpisu cyfrowego] C:\Program Files (x86)\programy\RaiderIO\libglesv2.dll ==================== Alternate Data Streams (filtrowane) ======== ==================== Tryb awaryjny (filtrowane) ================== ==================== Powiązania plików (filtrowane) ================= ==================== Internet Explorer (filtrowane) ========== ==================== Hosts - zawartość: ========================= (Użycie dyrektywy Hosts: w fixlist spowoduje reset pliku Hosts.) 2021-03-12 19:12 - 2021-03-12 19:10 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts ==================== Inne obszary =========================== (Obecnie brak automatycznej naprawy dla tej sekcji.) HKU\S-1-5-21-1857248685-962391837-518754380-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\tomas\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\fjpt5455kr5k1589912863345.jpg DNS Servers: 192.168.0.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: ) Zapora systemu Windows [funkcja włączona] ==================== MSCONFIG/TASK MANAGER - Wyłączone elementy == (Załączenie wejścia w fixlist spowoduje jego usunięcie.) HKU\S-1-5-21-1857248685-962391837-518754380-1001\...\StartupApproved\Run: => "com.squirrel.Teams.Teams" HKU\S-1-5-21-1857248685-962391837-518754380-1001\...\StartupApproved\Run: => "CCleaner Smart Cleaning" HKU\S-1-5-21-1857248685-962391837-518754380-1001\...\StartupApproved\Run: => "Discord" HKU\S-1-5-21-1857248685-962391837-518754380-1001\...\StartupApproved\Run: => "Overwolf" HKU\S-1-5-21-1857248685-962391837-518754380-1001\...\StartupApproved\Run: => "Steam" ==================== Reguły Zapory systemu Windows (filtrowane) ================ (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) FirewallRules: [{A4486617-585F-4BE1-ACC0-7B8F004360E1}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC) FirewallRules: [{791A9C9B-73AF-4339-85CD-A2F4C7E12DA5}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation) FirewallRules: [{8F3DA581-2DC5-41A6-A78B-F21F34F22BDA}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation) FirewallRules: [{C1C6C7CD-02B8-45CE-A885-DACF08F49003}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation) FirewallRules: [{78F73293-35F3-4F86-AAD0-342656986B0C}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation) FirewallRules: [{DCACF62F-0349-44FE-A3BF-8E6B89568731}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation) FirewallRules: [{6C887B7A-182B-427B-ABC9-6D760274C118}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation) FirewallRules: [TCP Query User{BFA5DE21-2CAD-432C-A1E0-44C884BF5BD9}C:\gierki\overwatch\_retail_\overwatch.exe] => (Allow) C:\gierki\overwatch\_retail_\overwatch.exe (Blizzard Entertainment, Inc. -> Blizzard Entertainment) FirewallRules: [UDP Query User{D44123F6-5218-441B-8EB5-5E8BB0BB5820}C:\gierki\overwatch\_retail_\overwatch.exe] => (Allow) C:\gierki\overwatch\_retail_\overwatch.exe (Blizzard Entertainment, Inc. -> Blizzard Entertainment) FirewallRules: [{ABF1CC1E-BD2B-4C61-B0E9-D591F5FAC557}] => (Allow) C:\Program Files (x86)\programy\Overwolf\0.166.1.16\OverwolfBrowser.exe (Overwolf Ltd -> Overwolf LTD) FirewallRules: [{A07F4EB4-66B6-4975-AAD5-395B1CDA6D29}] => (Allow) C:\Program Files (x86)\programy\Overwolf\0.166.1.16\OverwolfBrowser.exe (Overwolf Ltd -> Overwolf LTD) FirewallRules: [{639B501B-1909-4845-AA1F-9F32AAE9DC10}] => (Block) C:\Program Files (x86)\programy\Overwolf\0.166.1.16\OverwolfBrowser.exe (Overwolf Ltd -> Overwolf LTD) FirewallRules: [{EA8722CB-A74E-46CF-A8B9-589F7C729E69}] => (Block) C:\Program Files (x86)\programy\Overwolf\0.166.1.16\OverwolfBrowser.exe (Overwolf Ltd -> Overwolf LTD) FirewallRules: [{B82DBA4B-80F4-4A2F-BB7C-42C6A85C8510}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve -> Valve Corporation) FirewallRules: [{D2608426-879A-41D8-BAD6-CFEC0D98FC54}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve -> Valve Corporation) FirewallRules: [{B482657B-E525-413E-AD18-06A4A372BF7C}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation) FirewallRules: [{B680298A-3099-4782-AC47-B3348F0189C2}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation) FirewallRules: [TCP Query User{780710A8-EA98-4289-A897-F91726CB2218}D:\gierki\steamapps\common\thqbcnp1\gothicremake\binaries\win64\gothicremake.exe] => (Allow) D:\gierki\steamapps\common\thqbcnp1\gothicremake\binaries\win64\gothicremake.exe => Brak pliku FirewallRules: [UDP Query User{B7DC160D-9DFA-4663-BF02-CA796E721EF6}D:\gierki\steamapps\common\thqbcnp1\gothicremake\binaries\win64\gothicremake.exe] => (Allow) D:\gierki\steamapps\common\thqbcnp1\gothicremake\binaries\win64\gothicremake.exe => Brak pliku FirewallRules: [TCP Query User{C3B15A2F-3F06-484E-A7C5-F18E6F3F96BA}C:\users\tomas\appdata\local\microsoft\teams\current\teams.exe] => (Allow) C:\users\tomas\appdata\local\microsoft\teams\current\teams.exe (Microsoft Corporation -> Microsoft Corporation) FirewallRules: [UDP Query User{52A9D8DF-07A0-4DAE-89A2-5C7C0525103D}C:\users\tomas\appdata\local\microsoft\teams\current\teams.exe] => (Allow) C:\users\tomas\appdata\local\microsoft\teams\current\teams.exe (Microsoft Corporation -> Microsoft Corporation) ==================== Punkty Przywracania systemu ========================= 16-03-2021 14:37:39 Zaplanowany punkt kontrolny ==================== Wadliwe urządzenia w Menedżerze urządzeń ============ ==================== Błędy w Dzienniku zdarzeń: ======================== Dziennik Aplikacja: ================== Error: (03/13/2021 10:52:14 AM) (Source: Microsoft-Windows-PerfNet) (EventID: 2004) (User: DESKTOP-4NH30LI) Description: Nie można otworzyć obiektu wydajności Usługa serwera. Pierwsze cztery bajty (DWORD) sekcji danych zawierają kod stanu. Error: (03/13/2021 10:50:19 AM) (Source: Microsoft-Windows-Perflib) (EventID: 1023) (User: DESKTOP-4NH30LI) Description: System Windows nie może załadować biblioteki DLL rozszerzalnego licznika „C:\Windows\system32\sysmain.dll” (kod błędu systemu Win32: 126). Error: (03/12/2021 10:10:14 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: OneDrive.exe, wersja: 21.16.124.3, sygnatura czasowa: 0x6048dfba Nazwa modułu powodującego błąd: Qt5Gui.dll, wersja: 5.14.1.0, sygnatura czasowa: 0x5ebb1f76 Kod wyjątku: 0xc0000005 Przesunięcie błędu: 0x00048350 Identyfikator procesu powodującego błąd: 0x1df0 Godzina uruchomienia aplikacji powodującej błąd: 0x01d7178410d45568 Ścieżka aplikacji powodującej błąd: C:\Users\tomas\AppData\Local\Microsoft\OneDrive\OneDrive.exe Ścieżka modułu powodującego błąd: C:\Users\tomas\AppData\Local\Microsoft\OneDrive\21.016.0124.0003\Qt5Gui.dll Identyfikator raportu: e595058c-8d5c-484c-9481-f482f1d823fc Pełna nazwa pakietu powodującego błąd: Identyfikator aplikacji względem pakietu powodującego błąd: Error: (03/12/2021 09:55:06 PM) (Source: SecurityCenter) (EventID: 16) (User: ) Description: Błąd podczas aktualizowania stanu Windows Defender na wartość SECURITY_PRODUCT_STATE_ON. Dziennik System: ============= Error: (03/15/2021 09:30:09 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-4NH30LI) Description: Serwer Microsoft.Windows.Photos_2020.20120.4004.0_x64__8wekyb3d8bbwe!App.AppXy9rh3t8m2jfpvhhxp6y2ksgeq77vymbq.mca nie zarejestrował się w modelu DCOM w wymaganym czasie. Error: (03/14/2021 09:53:23 PM) (Source: volmgr) (EventID: 161) (User: ) Description: Utworzenie pliku zrzutu nie powiodło się z powodu błędu podczas tworzenia zrzutu. Error: (03/14/2021 09:53:27 PM) (Source: EventLog) (EventID: 6008) (User: ) Description: Poprzednie zamknięcie systemu przy 21:48:19 na ‎14.‎03.‎2021 było nieoczekiwane. Error: (03/13/2021 11:09:00 AM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Nie można uruchomić usługi Steam Client Service z powodu następującego błędu: Usługa nie odpowiada na sygnał uruchomienia lub sygnał sterujący w oczekiwanym czasie. Error: (03/13/2021 11:09:00 AM) (Source: Service Control Manager) (EventID: 7009) (User: ) Description: Upłynął limit czasu (30000 ms) podczas oczekiwania na połączenie się z usługą Steam Client Service. Error: (03/12/2021 10:33:32 PM) (Source: DCOM) (EventID: 10000) (User: DESKTOP-4NH30LI) Description: Nie można uruchomić serwera DCOM: {0358B920-0AC7-461F-98F4-58E32CD89148}. Błąd: 2147942767 Błąd wystąpił podczas uruchamiania polecenia: C:\Windows\system32\DllHost.exe /Processid:{3EB3C877-1F16-487C-9050-104DBCD66683} Error: (03/12/2021 10:24:35 PM) (Source: Service Control Manager) (EventID: 7031) (User: ) Description: Usługa NVIDIA LocalSystem Container niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. W przeciągu 6000 milisekund zostanie podjęta następująca czynność korekcyjna: Uruchom usługę ponownie. Error: (03/12/2021 10:24:35 PM) (Source: Service Control Manager) (EventID: 7023) (User: ) Description: Usługa NVIDIA LocalSystem Container zakończyła działanie; wystąpił następujący błąd: Plik wykonywalny polecenia rodzajowego zwrócił wynik wskazujący błąd. Windows Defender: ================ Date: 2021-03-16 14:33:38 Description: Skanowanie produktu Program antywirusowy Microsoft Defender zostało zatrzymane przed ukończeniem. Identyfikator skanowania: {069B9B47-C0AD-44FC-81F6-2DB4BA08589F} Typ skanowania: Narzędzia chroniące przed złośliwym oprogramowaniem Parametry skanowania: Szybkie skanowanie Użytkownik: ZARZĄDZANIE NT\SYSTEM Date: 2021-03-14 18:17:39 Description: Skanowanie produktu Program antywirusowy Microsoft Defender zostało zatrzymane przed ukończeniem. Identyfikator skanowania: {5A1C56D7-DC70-4FCB-87A0-63F9849DE56F} Typ skanowania: Narzędzia chroniące przed złośliwym oprogramowaniem Parametry skanowania: Szybkie skanowanie Użytkownik: ZARZĄDZANIE NT\SYSTEM  CodeIntegrity: =============== Date: 2021-03-13 12:53:21 Description: Code Integrity determined that a process (\Device\HarddiskVolume8\Users\tomas\AppData\Local\Discord\app-0.0.309\Discord.exe) attempted to load \Device\HarddiskVolume8\Program Files (x86)\programy\Overwolf\0.166.1.16\win32\OWExplorer.dll that did not meet the Microsoft signing level requirements. Date: 2021-03-13 11:03:05 Description: Code Integrity determined that a process (\Device\HarddiskVolume8\Program Files (x86)\programy\RaiderIO\RaiderIO.exe) attempted to load \Device\HarddiskVolume8\Program Files (x86)\programy\Overwolf\0.166.1.16\OWExplorer.dll that did not meet the Microsoft signing level requirements. ==================== Statystyki pamięci =========================== BIOS: American Megatrends Inc. 1.C0 06/28/2018 Płyta główna: MSI B250M PRO-VD (MS-7A74) Procesor: Intel(R) Core(TM) i5-7400 CPU @ 3.00GHz Procent pamięci w użyciu: 32% Całkowita pamięć fizyczna: 16349.16 MB Dostępna pamięć fizyczna: 10980.32 MB Całkowita pamięć wirtualna: 19293.16 MB Dostępna pamięć wirtualna: 11583.53 MB ==================== Dyski ================================ Drive c: () (Fixed) (Total:475.89 GB) (Free:346.04 GB) NTFS Drive d: () (Fixed) (Total:930.99 GB) (Free:922.56 GB) NTFS \\?\Volume{10796600-49be-44af-998b-019b22ad6894}\ (Odzyskiwanie) (Fixed) (Total:0.29 GB) (Free:0.28 GB) NTFS \\?\Volume{782fe14a-b837-41d1-b230-0208fb17c02a}\ () (Fixed) (Total:0.53 GB) (Free:0.08 GB) NTFS \\?\Volume{31b2ffd5-5730-4b3f-98bc-afdecac855ca}\ (Odzyskiwanie) (Fixed) (Total:0.29 GB) (Free:0.28 GB) NTFS \\?\Volume{cd0859f6-0424-49ea-a4d1-b7eafe1bf72d}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32 \\?\Volume{cfe6dd34-0a64-46c4-8e37-27addbba4125}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32 ==================== MBR & Tablica partycji ==================== ========================================================== Disk: 0 (Size: 476.9 GB) (Disk ID: CF1E184D) Partition: GPT. ========================================================== Disk: 1 (Size: 931.5 GB) (Disk ID: 7804C61B) Partition: GPT. ==================== Koniec Addition.txt =======================