mam pliki first i addition. Tylko co dalej itp......
Rezultaty skanu uzupełniającego Farbar Recovery Scan Tool (x64) Wersja: 11-10-2021
Uruchomiony przez krist (12-10-2021 10:03:30)
Uruchomiony z C:\Users\krist\Desktop
Microsoft Windows 10 Pro N Wersja 21H1 19043.1266 (X64) (2020-12-17 10:30:53)
Tryb startu: Normal
==========================================================
==================== Konta użytkowników: =============================
(Załączenie wejścia w fixlist spowoduje jego usunięcie.)
Administrator (S-1-5-21-3758789398-3940413565-639245777-500 - Administrator - Disabled)
Gość (S-1-5-21-3758789398-3940413565-639245777-501 - Limited - Disabled)
Konto domyślne (S-1-5-21-3758789398-3940413565-639245777-503 - Limited - Disabled)
krist (S-1-5-21-3758789398-3940413565-639245777-1001 - Administrator - Enabled) = & gt; C:\Users\krist
WDAGUtilityAccount (S-1-5-21-3758789398-3940413565-639245777-504 - Limited - Disabled)
==================== Centrum zabezpieczeń ========================
(Załączenie wejścia w fixlist spowoduje jego usunięcie.)
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Avast Antivirus (Enabled - Up to date) {EB19B86E-3998-C706-90EF-92B41EB091AF}
FW: Avast Antivirus (Enabled) {D322394B-73F7-C65E-BBB0-3B81E063D6D4}
==================== Zainstalowane programy ======================
(W fixlist dozwolone tylko załączanie programów adware z flagą " Hidden " w celu ich uwidocznienia. Programy adware powinny zostać w poprawny sposób odinstalowane.)
8GadgetPack (HKLM-x32\...\{F7EF899D-0339-4279-8FB1-96801D829A3F}) (Version: 8.0.1 - Helmut Buhler)
Adobe Acrobat DC (HKLM-x32\...\{AC76BA86-1033-FFFF-7760-0C0F074E4100}) (Version: 20.013.20074 - Adobe Systems Incorporated)
Adobe Genuine Service (HKLM-x32\...\AdobeGenuineService) (Version: - Adobe)
Advanced SystemCare (HKLM-x32\...\Advanced SystemCare_is1) (Version: 14.4.0 - IObit)
AOMEI Partition Assistant Server Edition 5.1 (HKLM-x32\...\{02F850ED-FD0E-4ED1-BE0B-5498165BF301}_is1) (Version: - Aomei Technology Co., Ltd.)
Avast Premium Security (HKLM\...\Avast Antivirus) (Version: 21.8.2487 - Avast Software)
BitTorrent (HKU\S-1-5-21-3758789398-3940413565-639245777-1001\...\BitTorrent) (Version: 7.10.5.46097 - BitTorrent Inc.)
Common Desktop Agent (HKLM\...\{A38002C3-BA08-466A-A813-7F9D578B13A1}) (Version: 1.62.0 - OEM) Hidden
Conexant 20585 SmartAudio HD (HKLM\...\CNXT_AUDIO_HDA) (Version: 4.95.49.53 - Conexant)
Core Temp 1.16 (HKLM\...\{086D343F-8E78-4AFC-81AC-D6D414AFD8AC}_is1) (Version: 1.16 - ALCPU)
DAEMON Tools Ultra (HKLM\...\DAEMON Tools Ultra) (Version: 5.4.0.0894 - Disc Soft Ltd)
Dashboard (HKLM-x32\...\Western Digital SSD Dashboard) (Version: 3.3.2.18 - Western Digital Corporation)
DisplayLink Graphics Driver (HKLM\...\{C1AA2646-5D9C-4F40-8FDA-6E074E501FA6}) (Version: 8.0.778.0 - DisplayLink Corp.)
DriverTools 1.0 (HKLM-x32\...\DriverTools) (Version: 1.0 - Huawei Technologies Co.,Ltd)
EaseUS Partition Master 16.0 (HKLM-x32\...\EaseUS Partition Master_is1) (Version: - EaseUS)
EaseUS Todo Backup 11.5 Trial (HKLM-x32\...\EaseUS Todo Backup_is1) (Version: 11.5 - CHENGDU YIWO Tech Development Co., Ltd)
ENE_QSI_Loki_HAL (HKLM\...\{BDE43F26-5917-44F8-B86A-F1D9A6B80B32}) (Version: 1.0.3.0 - ENE TECHNOLOGY INC.) Hidden
ENE_QSI_Loki_HAL (HKLM-x32\...\{205ef3a8-937b-43cb-90fc-2f58f71408d8}) (Version: 1.0.3.0 - ENE TECHNOLOGY INC.) Hidden
ffdshow [rev 2527] [2008-12-19] (HKLM-x32\...\ffdshow_is1) (Version: 1.0 - )
Haali Media Splitter (HKLM-x32\...\HaaliMkx) (Version: - )
Handset Driver 2.01.03.00 (HKLM-x32\...\Handset Driver) (Version: 2.01.03.00 - Huawei technologies Co., Ltd.)
HiSuite (HKLM-x32\...\Hi Suite) (Version: 11.0.0.560 - Huawei Technologies Co., Ltd.)
Internet Download Manager (HKLM-x32\...\Internet Download Manager) (Version: 6.39.2 - Tonec Inc.)
IObit Driver Booster 8.7.0.529 (HKLM-x32\...\IObit Driver Booster_is1) (Version: 8.7.0.529 - LRepacks)
IObit Uninstaller 10 (HKLM-x32\...\IObitUninstall) (Version: 10.2.0.13 - IObit)
Java 8 Update 301 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180301F0}) (Version: 8.0.3010.9 - Oracle Corporation)
KMSpico (HKLM\...\{8B29D47F-92E2-4C20-9EE0-F710991F5D7C}_is1) (Version: - )
Lenovo Power Management Driver (HKLM\...\Power Management Driver) (Version: 1.67.12.23 - Lenovo) Hidden
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 94.0.992.38 - Microsoft Corporation)
Microsoft Office Professional Plus 2016 (HKLM\...\Office16.PROPLUS) (Version: 16.0.4266.1001 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-3758789398-3940413565-639245777-1001\...\OneDriveSetup.exe) (Version: 21.180.0905.0007 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50918.0 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{29B15818-E79F-4AB0-8938-9410C807AD76}) (Version: 2.84.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.29.30040 (HKLM-x32\...\{5c6cccca-61ec-4667-a8d9-e133a59a5a73}) (Version: 14.29.30040.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.29.30040 (HKLM-x32\...\{a8968509-65be-4c09-a460-fd1584b1cdbf}) (Version: 14.29.30040.0 - Microsoft Corporation)
Microsoft XNA Framework Redistributable 4.0 Refresh (HKLM-x32\...\{D69C8EDE-BBC5-436B-8E0E-C5A6D311CF4F}) (Version: 4.0.30901.0 - Microsoft Corporation)
MobiKin Assistant for Android (HKU\S-1-5-21-3758789398-3940413565-639245777-1001\...\MobiKin Assistant for Android) (Version: 3.12.17 - MobiKin)
Movavi Video Converter 19 Premium (HKU\S-1-5-21-3758789398-3940413565-639245777-1001\...\Movavi Video Converter 19 Premium) (Version: 19.3.0 - Movavi)
Mozilla Firefox (x64 pl) (HKLM\...\Mozilla Firefox 93.0 (x64 pl)) (Version: 93.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 84.0 - Mozilla)
Narzędzia sprawdzające pakietu Microsoft Office 2016 — polski (HKLM\...\{90160000-001F-0415-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
NVIDIA Oprogramowanie systemu PhysX 9.19.0218 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.19.0218 - NVIDIA Corporation)
OpenAL (HKLM-x32\...\OpenAL) (Version: - )
PhotoScape (HKLM-x32\...\PhotoScape) (Version: - )
QT Lite 3.0.0 (HKLM-x32\...\qt7lite_is1) (Version: 3.0.0 - )
Real Alternative 2.0.1 (HKLM-x32\...\RealAlt_is1) (Version: 2.0.1 - )
RocketDock 1.3.5 (HKLM-x32\...\RocketDock_is1) (Version: - Punk Software)
SD Card Formatter (HKLM-x32\...\{A61131DC-B92D-4AD8-A925-E2D6D5FE217C}) (Version: 5.0.1 - SD Association)
Smart Defrag 7 (HKLM-x32\...\Smart Defrag_is1) (Version: 7.0.0.62 - IObit)
SSDFresh 2021 (HKLM-x32\...\{71149886-0AA3-4F31-81F9-CC90EA0D55EF}_is1) (Version: 10.02 - Abelssoft)
The KMPlayer (remove only) (HKLM-x32\...\The KMPlayer) (Version: - )
Uninstall Tool (HKLM\...\Uninstall Tool_is1) (Version: 3.5.10 - CrystalIDEA Software)
Universal Adb Driver (HKLM-x32\...\{D9C4202E-6D51-4B06-A8F1-22316E654BCA}) (Version: 1.0.0 - ClockworkMod)
Update for Skype for Business 2016 (KB4493155) 64-Bit Edition (HKLM\...\{90160000-0011-0000-1000-0000000FF1CE}_Office16.PROPLUS_{5376168B-3DBF-4B19-9F74-2ECBDC1BFB46}) (Version: - Microsoft)
Update for Skype for Business 2016 (KB4493155) 64-Bit Edition (HKLM\...\{90160000-00C1-0000-1000-0000000FF1CE}_Office16.PROPLUS_{5376168B-3DBF-4B19-9F74-2ECBDC1BFB46}) (Version: - Microsoft)
Update for Skype for Business 2016 (KB4493155) 64-Bit Edition (HKLM\...\{90160000-012B-0415-1000-0000000FF1CE}_Office16.PROPLUS_{5376168B-3DBF-4B19-9F74-2ECBDC1BFB46}) (Version: - Microsoft)
USB Flash Drive Format Tool 1.0 (HKLM\...\USB Flash Drive Format Tool_is1) (Version: - Rogosoft Corporation)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.16 - VideoLAN)
Winaero Tweaker (HKLM\...\Winaero Tweaker_is1) (Version: 0.18.0.0 - Winaero)
Winamp wersja 5,61 pl -full (HKLM-x32\...\{958CBF1A-AE1E-4F28-BD7C-879B1B8596CD}_is1) (Version: 5,61 pl -full - )
WinRAR 6.02 (64-bitowy) (HKLM\...\WinRAR archiver) (Version: 6.02.0 - win.rar GmbH)
Xerox Easy Printer Manager (HKLM-x32\...\Xerox Easy Printer Manager) (Version: 1.03.97.00(21.04.2014) - Xerox Corporation.)
Xerox Easy Wireless Setup (HKLM-x32\...\Xerox Easy Wireless Setup) (Version: 3.70.18.0 - Xerox Corporation)
Xerox Phaser 3020 (HKLM-x32\...\Xerox Phaser 3020) (Version: 1.01 (20.05.2014) - Xerox Corporation)
Packages:
=========
Microsoft Solitaire Collection - & gt; C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.10.9220.0_x64__8wekyb3d8bbwe [2021-10-11] (Microsoft Studios) [MS Ad]
==================== Niestandardowe rejestracje CLSID (filtrowane): ==============
(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)
CustomCLSID: HKU\S-1-5-21-3758789398-3940413565-639245777-1001_Classes\CLSID\{083f5ae0-2b0a-11dd-bd0b-0800200c9a66}\InprocServer32 - & gt; C:\Users\krist\AppData\Local\Microsoft\Windows Sidebar\Gadgets\All_CPU_Meter.gadget\CoreTempReader.dll (AddGadgets IT - & gt; )
CustomCLSID: HKU\S-1-5-21-3758789398-3940413565-639245777-1001_Classes\CLSID\{25815CC0-43F4-3C75-8C3A-A139D9ADE740}\InprocServer32 - & gt; C:\Users\krist\AppData\Local\Microsoft\Windows Sidebar\Gadgets\Network_Meter_V8.4.gadget\netlib.dll (AddGadgets IT - & gt; Jonathan Abbott)
CustomCLSID: HKU\S-1-5-21-3758789398-3940413565-639245777-1001_Classes\CLSID\{71B1723C-1EC2-4b4d-868E-FA58C7F95CD9}\InprocServer32 - & gt; C:\Users\krist\AppData\Local\Microsoft\Windows Sidebar\Gadgets\Volume_Control.gadget\SoundControl.dll (Orbmu2k) [Brak podpisu cyfrowego]
ShellIconOverlayIdentifiers: [ IDM Shell Extension] - & gt; {CDC95B92-E27C-4745-A8C5-64A52A78855D} = & gt; C:\Program Files (x86)\Internet Download Manager\IDMShellExt64.dll [2021-03-03] (Tonec Inc. - & gt; Tonec FZE)
ShellIconOverlayIdentifiers: [00asw] - & gt; {472083B0-C522-11CF-8763-00608CC02F24} = & gt; C:\Program Files\Avast Software\Avast\ashShell.dll [2021-09-25] (Avast Software s.r.o. - & gt; AVAST Software)
ShellIconOverlayIdentifiers-x32: [00asw] - & gt; {472083B0-C522-11CF-8763-00608CC02F24} = & gt; C:\Program Files\Avast Software\Avast\ashShell.dll [2021-09-25] (Avast Software s.r.o. - & gt; AVAST Software)
ContextMenuHandlers1: [Adobe.Acrobat.ContextMenu] - & gt; {A6595CD1-BF77-430A-A452-18696685F7C7} = & gt; C:\Program Files (x86)\Adobe\Acrobat DC\Acrobat Elements\ContextMenuShim64.dll [2020-09-11] (Adobe Inc. - & gt; Adobe Systems Inc.)
ContextMenuHandlers1: [Advanced SystemCare] - & gt; {2803063F-4B8D-4dc6-8874-D1802487FE2D} = & gt; C:\Program Files (x86)\IObit\Advanced SystemCare\ASCExtMenu_64.dll [2021-03-25] (IObit Information Technology - & gt; IObit)
ContextMenuHandlers1: [avast] - & gt; {472083B0-C522-11CF-8763-00608CC02F24} = & gt; C:\Program Files\Avast Software\Avast\ashShell.dll [2021-09-25] (Avast Software s.r.o. - & gt; AVAST Software)
ContextMenuHandlers1: [IObitUnstaler] - & gt; {836AB26C-2DE4-41D3-AC24-4C6C2699B960} = & gt; C:\Program Files (x86)\IObit\IObit Uninstaller\IUMenuRight.dll [2020-07-31] (IObit Information Technology - & gt; IObit)
ContextMenuHandlers1: [SimpleShlExt] - & gt; {45203D3B-3D73-4497-8AFE-D29950AC6C55} = & gt; C:\Program Files (x86)\EaseUS\Todo Backup\bin\x64\ImageSh.dll [2018-10-10] (CHENGDU YIWO Tech Development Co., Ltd. - & gt; CHENGDU YIWO Tech Development Co.,Ltd) [Brak podpisu cyfrowego]
ContextMenuHandlers1: [SmartDefragExtension] - & gt; {189F1E63-33A7-404B-B2F6-8C76A452CC54} = & gt; C:\Windows\System32\IObitSmartDefragExtension.dll [2019-09-12] (IObit Information Technology - & gt; IObit)
ContextMenuHandlers1: [WinRAR] - & gt; {B41DB860-64E4-11D2-9906-E49FADC173CA} = & gt; C:\Program Files\WinRAR\rarext.dll [2021-06-15] (win.rar GmbH - & gt; Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] - & gt; {B41DB860-8EE4-11D2-9906-E49FADC173CA} = & gt; C:\Program Files\WinRAR\rarext32.dll [2021-06-15] (win.rar GmbH - & gt; Alexander Roshal)
ContextMenuHandlers2: [Advanced SystemCare] - & gt; {2803063F-4B8D-4dc6-8874-D1802487FE2D} = & gt; C:\Program Files (x86)\IObit\Advanced SystemCare\ASCExtMenu_64.dll [2021-03-25] (IObit Information Technology - & gt; IObit)
ContextMenuHandlers2: [DaemonShellExtDriveUltra] - & gt; {F0E53CA3-02F8-40AE-9470-309F0309036F} = & gt; C:\Program Files\DAEMON Tools Ultra\DTShl64.dll [2018-11-16] (AVB Disc Soft, SIA - & gt; Disc Soft Ltd)
ContextMenuHandlers2: [SimpleShlExt] - & gt; {45203D3B-3D73-4497-8AFE-D29950AC6C55} = & gt; C:\Program Files (x86)\EaseUS\Todo Backup\bin\x64\ImageSh.dll [2018-10-10] (CHENGDU YIWO Tech Development Co., Ltd. - & gt; CHENGDU YIWO Tech Development Co.,Ltd) [Brak podpisu cyfrowego]
ContextMenuHandlers3: [00asw] - & gt; {472083B0-C522-11CF-8763-00608CC02F24} = & gt; C:\Program Files\Avast Software\Avast\ashShell.dll [2021-09-25] (Avast Software s.r.o. - & gt; AVAST Software)
ContextMenuHandlers3: [DaemonShellExtImageUltra] - & gt; {B5EBA666-2B94-4C7A-9CAA-A4539F329646} = & gt; C:\Program Files\DAEMON Tools Ultra\DTShl64.dll [2018-11-16] (AVB Disc Soft, SIA - & gt; Disc Soft Ltd)
ContextMenuHandlers4: [Advanced SystemCare] - & gt; {2803063F-4B8D-4dc6-8874-D1802487FE2D} = & gt; C:\Program Files (x86)\IObit\Advanced SystemCare\ASCExtMenu_64.dll [2021-03-25] (IObit Information Technology - & gt; IObit)
ContextMenuHandlers4: [IObitUnstaler] - & gt; {836AB26C-2DE4-41D3-AC24-4C6C2699B960} = & gt; C:\Program Files (x86)\IObit\IObit Uninstaller\IUMenuRight.dll [2020-07-31] (IObit Information Technology - & gt; IObit)
ContextMenuHandlers4: [SimpleShlExt] - & gt; {45203D3B-3D73-4497-8AFE-D29950AC6C55} = & gt; C:\Program Files (x86)\EaseUS\Todo Backup\bin\x64\ImageSh.dll [2018-10-10] (CHENGDU YIWO Tech Development Co., Ltd. - & gt; CHENGDU YIWO Tech Development Co.,Ltd) [Brak podpisu cyfrowego]
ContextMenuHandlers5: [NvCplDesktopContext] - & gt; {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} = & gt; C:\Windows\system32\nvshext.dll [2016-11-14] (NVIDIA Corporation - & gt; NVIDIA Corporation)
ContextMenuHandlers6: [Adobe.Acrobat.ContextMenu] - & gt; {A6595CD1-BF77-430A-A452-18696685F7C7} = & gt; C:\Program Files (x86)\Adobe\Acrobat DC\Acrobat Elements\ContextMenuShim64.dll [2020-09-11] (Adobe Inc. - & gt; Adobe Systems Inc.)
ContextMenuHandlers6: [avast] - & gt; {472083B0-C522-11CF-8763-00608CC02F24} = & gt; C:\Program Files\Avast Software\Avast\ashShell.dll [2021-09-25] (Avast Software s.r.o. - & gt; AVAST Software)
ContextMenuHandlers6: [IObitUnstaler] - & gt; {836AB26C-2DE4-41D3-AC24-4C6C2699B960} = & gt; C:\Program Files (x86)\IObit\IObit Uninstaller\IUMenuRight.dll [2020-07-31] (IObit Information Technology - & gt; IObit)
ContextMenuHandlers6: [SmartDefragExtension] - & gt; {189F1E63-33A7-404B-B2F6-8C76A452CC54} = & gt; C:\Windows\System32\IObitSmartDefragExtension.dll [2019-09-12] (IObit Information Technology - & gt; IObit)
ContextMenuHandlers6: [WinRAR] - & gt; {B41DB860-64E4-11D2-9906-E49FADC173CA} = & gt; C:\Program Files\WinRAR\rarext.dll [2021-06-15] (win.rar GmbH - & gt; Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] - & gt; {B41DB860-8EE4-11D2-9906-E49FADC173CA} = & gt; C:\Program Files\WinRAR\rarext32.dll [2021-06-15] (win.rar GmbH - & gt; Alexander Roshal)
==================== Codecs (filtrowane) ====================
(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)
HKLM\...\Drivers32: [VIDC.FFDS] = & gt; C:\Windows\SysWOW64\ff_vfw.dll [57344 2008-12-17] () [Brak podpisu cyfrowego]
HKLM\...\Drivers32: [msacm.avis] = & gt; C:\Windows\SysWOW64\ff_acm.acm [50688 2008-12-17] () [Brak podpisu cyfrowego]
==================== Skróty & WMI ========================
==================== Załadowane moduły (filtrowane) =============
2021-10-12 09:58 - 2021-09-08 04:14 - 000199680 _____ () [Brak podpisu cyfrowego] \\?\C:\Users\krist\AppData\Local\Temp\1xq0MkKMTM0YtEl1JnXJ2x0ArfP\resources\app.asar.unpacked\node_modules\lzma-native\binding-v4.0.6-electron-v14.0-win32-x64\lzma_native.node
2021-10-12 09:58 - 2021-09-13 23:46 - 001078784 _____ () [Brak podpisu cyfrowego] \\?\C:\Users\krist\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libcairo-2.dll
2021-10-12 09:58 - 2021-09-13 23:46 - 000234496 _____ () [Brak podpisu cyfrowego] \\?\C:\Users\krist\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libexif-12.dll
2021-10-12 09:58 - 2021-09-13 23:46 - 000182272 _____ () [Brak podpisu cyfrowego] \\?\C:\Users\krist\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libexpat-1.dll
2021-10-12 09:58 - 2021-09-13 23:46 - 000034304 _____ () [Brak podpisu cyfrowego] \\?\C:\Users\krist\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libffi-7.dll
2021-10-12 09:58 - 2021-09-13 23:46 - 000336384 _____ () [Brak podpisu cyfrowego] \\?\C:\Users\krist\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libfontconfig-1.dll
2021-10-12 09:58 - 2021-09-13 23:46 - 000124416 _____ () [Brak podpisu cyfrowego] \\?\C:\Users\krist\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libfribidi-0.dll
2021-10-12 09:58 - 2021-09-13 23:46 - 001078251 _____ () [Brak podpisu cyfrowego] \\?\C:\Users\krist\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libgcc_s_seh-1.dll
2021-10-12 09:58 - 2021-09-13 23:46 - 000047104 _____ () [Brak podpisu cyfrowego] \\?\C:\Users\krist\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libgif-7.dll
2021-10-12 09:58 - 2021-09-13 23:46 - 000260608 _____ () [Brak podpisu cyfrowego] \\?\C:\Users\krist\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libgsf-1-114.dll
2021-10-12 09:58 - 2021-09-13 23:46 - 000990720 _____ () [Brak podpisu cyfrowego] \\?\C:\Users\krist\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libharfbuzz.dll
2021-10-12 09:58 - 2021-09-13 23:46 - 000633344 _____ () [Brak podpisu cyfrowego] \\?\C:\Users\krist\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libjpeg-62.dll
2021-10-12 09:58 - 2021-09-13 23:46 - 000463872 _____ () [Brak podpisu cyfrowego] \\?\C:\Users\krist\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\liblcms2-2.dll
2021-10-12 09:58 - 2021-09-13 23:46 - 000738816 _____ () [Brak podpisu cyfrowego] \\?\C:\Users\krist\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\liborc-0.4-0.dll
2021-10-12 09:58 - 2021-09-13 23:46 - 000995840 _____ () [Brak podpisu cyfrowego] \\?\C:\Users\krist\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libpixman-1-0.dll
2021-10-12 09:58 - 2021-09-13 23:46 - 000311296 _____ () [Brak podpisu cyfrowego] \\?\C:\Users\krist\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libpng16-16.dll
2021-10-12 09:58 - 2021-09-13 23:46 - 002917376 _____ () [Brak podpisu cyfrowego] \\?\C:\Users\krist\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\librsvg-2-2.dll
2021-10-12 09:58 - 2021-09-13 23:46 - 000560640 _____ () [Brak podpisu cyfrowego] \\?\C:\Users\krist\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libtiff-5.dll
2021-10-12 09:58 - 2021-09-13 23:46 - 005140992 _____ () [Brak podpisu cyfrowego] \\?\C:\Users\krist\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libvips-42.dll
2021-10-12 09:58 - 2021-09-13 23:46 - 000381440 _____ () [Brak podpisu cyfrowego] \\?\C:\Users\krist\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libvips-cpp.dll
2021-10-12 09:58 - 2021-09-13 23:46 - 000688640 _____ () [Brak podpisu cyfrowego] \\?\C:\Users\krist\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libwebp-7.dll
2021-10-12 09:58 - 2021-09-13 23:46 - 000024576 _____ () [Brak podpisu cyfrowego] \\?\C:\Users\krist\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libwebpdemux-2.dll
2021-10-12 09:58 - 2021-09-13 23:46 - 000047616 _____ () [Brak podpisu cyfrowego] \\?\C:\Users\krist\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libwebpmux-3.dll
2021-10-12 09:58 - 2021-09-13 23:46 - 001572352 _____ () [Brak podpisu cyfrowego] \\?\C:\Users\krist\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libxml2-2.dll
2021-10-12 09:58 - 2021-09-13 23:46 - 000107008 _____ () [Brak podpisu cyfrowego] \\?\C:\Users\krist\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libz1.dll
2021-10-12 09:57 - 2021-09-13 23:46 - 000512512 _____ () [Brak podpisu cyfrowego] \\?\C:\Users\krist\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\sharp.node
2021-10-12 09:58 - 2021-10-12 09:58 - 000659968 _____ () [Brak podpisu cyfrowego] \\?\C:\Users\krist\AppData\Local\Temp\52504cc7-150b-4301-93eb-1cfd8e912f1b.tmp.node
2021-10-12 09:58 - 2021-10-12 09:58 - 000134656 _____ () [Brak podpisu cyfrowego] \\?\C:\Users\krist\AppData\Local\Temp\e93f4ad7-d187-451d-8362-21075d9f2b36.tmp.node
2021-10-12 09:58 - 2021-10-12 09:58 - 000127488 _____ () [Brak podpisu cyfrowego] \\?\C:\Users\krist\AppData\Local\Temp\f9367291-0d9c-45b2-a250-8825773fac2c.tmp.node
2020-12-17 13:00 - 2007-09-02 14:57 - 000069632 _____ () [Brak podpisu cyfrowego] C:\Program Files (x86)\RocketDock\RocketDock.dll
2021-10-12 09:58 - 2021-09-08 04:14 - 002700288 _____ () [Brak podpisu cyfrowego] C:\Users\krist\AppData\Local\Temp\1xq0MkKMTM0YtEl1JnXJ2x0ArfP\ffmpeg.dll
2021-10-12 09:58 - 2021-09-08 04:14 - 000442368 _____ () [Brak podpisu cyfrowego] C:\Users\krist\AppData\Local\Temp\1xq0MkKMTM0YtEl1JnXJ2x0ArfP\libegl.dll
2021-10-12 09:58 - 2021-09-08 04:14 - 008143872 _____ () [Brak podpisu cyfrowego] C:\Users\krist\AppData\Local\Temp\1xq0MkKMTM0YtEl1JnXJ2x0ArfP\libglesv2.dll
2021-10-12 09:58 - 2021-09-13 23:46 - 002700288 _____ () [Brak podpisu cyfrowego] C:\Users\krist\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\ffmpeg.dll
2021-10-12 09:58 - 2021-09-13 23:46 - 000442368 _____ () [Brak podpisu cyfrowego] C:\Users\krist\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\libegl.dll
2021-10-12 09:58 - 2021-09-13 23:46 - 008143872 _____ () [Brak podpisu cyfrowego] C:\Users\krist\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\libglesv2.dll
2021-10-12 09:58 - 2021-10-12 09:58 - 000012288 _____ () [Brak podpisu cyfrowego] C:\Users\krist\AppData\Local\Temp\nsi2CF7.tmp\System.dll
2021-10-12 09:57 - 2021-10-12 09:57 - 000012288 _____ () [Brak podpisu cyfrowego] C:\Users\krist\AppData\Local\Temp\nsyC6DB.tmp\System.dll
2021-10-06 18:46 - 2021-10-06 18:46 - 003223040 _____ () [Brak podpisu cyfrowego] C:\Windows\assembly\NativeImages_v4.0.30319_64\DotNetCommon\891e92e6c1fb8fc13cc60dcf7d28fc43\DotNetCommon.ni.dll
2021-06-10 22:26 - 1831-01-23 02:50 - 005563392 _____ (ActVer©®™) [Brak podpisu cyfrowego] C:\Program Files (x86)\IObit\Smart Defrag\version.dll
2018-11-16 17:45 - 2018-11-19 04:32 - 006127472 _____ (AVB Disc Soft, SIA - & gt; Disc Soft Ltd) [Brak podpisu cyfrowego] C:\Program Files\DAEMON Tools Ultra\engine.dll
2021-10-06 18:45 - 2021-10-06 18:45 - 004855808 _____ (Disc Soft Ltd) [Brak podpisu cyfrowego] C:\Windows\assembly\NativeImages_v4.0.30319_64\DiscSoft.NET.Common\34803591a773bd012d011403e2af121a\DiscSoft.NET.Common.ni.dll
2021-10-12 09:58 - 2021-09-13 23:46 - 000965632 _____ (Free Software Foundation) [Brak podpisu cyfrowego] \\?\C:\Users\krist\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libiconv-2.dll
2021-10-12 09:58 - 2021-09-13 23:46 - 000129024 _____ (Free Software Foundation) [Brak podpisu cyfrowego] \\?\C:\Users\krist\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libintl-8.dll
2020-12-17 15:02 - 2013-08-23 13:32 - 000150016 _____ (Helmut Buhler) [Brak podpisu cyfrowego] C:\Program Files\Windows Sidebar\dwmapi.dll
2021-06-10 22:35 - 2021-05-24 13:50 - 000442144 _____ (IObit Information Technology - & gt; ) [Brak podpisu cyfrowego] C:\Program Files (x86)\IObit\Advanced SystemCare\madExcept_.bpl
2020-12-18 23:00 - 2020-08-19 19:13 - 000442128 _____ (IObit Information Technology - & gt; ) [Brak podpisu cyfrowego] C:\Program Files (x86)\IObit\IObit Uninstaller\madExcept_.bpl
2021-06-10 22:35 - 2021-05-24 13:50 - 000278016 _____ (IObit) [Brak podpisu cyfrowego] C:\Program Files (x86)\IObit\Advanced SystemCare\OFCommon.dll
2021-10-12 09:58 - 2021-10-12 09:58 - 000102400 _____ (Muldersoft.com Free Software Division) [Brak podpisu cyfrowego] C:\Users\krist\AppData\Local\Temp\nsi2CF7.tmp\StdUtils.dll
2021-10-12 09:58 - 2021-10-12 09:58 - 000102400 _____ (Muldersoft.com Free Software Division) [Brak podpisu cyfrowego] C:\Users\krist\AppData\Local\Temp\nsyC6DB.tmp\StdUtils.dll
2021-10-12 09:58 - 2021-09-13 23:46 - 000309248 _____ (Red Hat Software) [Brak podpisu cyfrowego] \\?\C:\Users\krist\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libpango-1.0-0.dll
2021-10-12 09:58 - 2021-09-13 23:46 - 000066560 _____ (Red Hat Software) [Brak podpisu cyfrowego] \\?\C:\Users\krist\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libpangocairo-1.0-0.dll
2021-10-12 09:58 - 2021-09-13 23:46 - 000085504 _____ (Red Hat Software) [Brak podpisu cyfrowego] \\?\C:\Users\krist\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libpangoft2-1.0-0.dll
2021-10-12 09:58 - 2021-09-13 23:46 - 000090112 _____ (Red Hat Software) [Brak podpisu cyfrowego] \\?\C:\Users\krist\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libpangowin32-1.0-0.dll
2021-10-12 09:58 - 2021-09-13 23:46 - 000723968 _____ (The FreeType Project) [Brak podpisu cyfrowego] \\?\C:\Users\krist\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libfreetype-6.dll
2021-10-12 09:58 - 2021-09-13 23:46 - 001659904 _____ (The GLib developer community) [Brak podpisu cyfrowego] \\?\C:\Users\krist\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libgio-2.0-0.dll
2021-10-12 09:58 - 2021-09-13 23:46 - 001576960 _____ (The GLib developer community) [Brak podpisu cyfrowego] \\?\C:\Users\krist\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libglib-2.0-0.dll
2021-10-12 09:58 - 2021-09-13 23:46 - 000024064 _____ (The GLib developer community) [Brak podpisu cyfrowego] \\?\C:\Users\krist\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libgmodule-2.0-0.dll
2021-10-12 09:58 - 2021-09-13 23:46 - 000355328 _____ (The GLib developer community) [Brak podpisu cyfrowego] \\?\C:\Users\krist\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libgobject-2.0-0.dll
2021-10-12 09:58 - 2021-09-13 23:46 - 000203776 _____ (The GTK developer community) [Brak podpisu cyfrowego] \\?\C:\Users\krist\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libgdk_pixbuf-2.0-0.dll
2021-10-12 09:58 - 2021-09-08 04:14 - 000150528 _____ (The Tukaani Project & lt; http://tukaani.org/ & gt; ) [Brak podpisu cyfrowego] \\?\C:\Users\krist\AppData\Local\Temp\1xq0MkKMTM0YtEl1JnXJ2x0ArfP\resources\app.asar.unpacked\node_modules\lzma-native\binding-v4.0.6-electron-v14.0-win32-x64\liblzma.dll
==================== Alternate Data Streams (filtrowane) ========
==================== Tryb awaryjny (filtrowane) ==================
(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Wartość " AlternateShell " zostanie przywrócona.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aswSP.sys = & gt; " " = " Driver "
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\aswSP.sys = & gt; " " = " Driver "
==================== Powiązania plików (filtrowane) =================
==================== Internet Explorer (filtrowane) ==========
HKU\S-1-5-21-3758789398-3940413565-639245777-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://securesearch.org/homepage?hp=2 & pId=BT170902 & iDate=2021-10-01 10:55:04 & iid=8767aa6a-008b-49dc-8135-ad67ad834106 & bName=
BHO: IDM integration (IDMIEHlprObj Class) - & gt; {0055C089-8582-441B-A0BF-17B458C2A3A8} - & gt; C:\Program Files (x86)\Internet Download Manager\IDMIECC64.dll [2020-12-12] (Tonec Inc. - & gt; Internet Download Manager, Tonec Inc.)
BHO: ExplorerWnd Helper - & gt; {10921475-03CE-4E04-90CE-E2E7EF20C814} - & gt; C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallExplorer.dll [2020-01-31] (IObit Information Technology - & gt; IObit)
BHO: Skype for Business Browser Helper - & gt; {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - & gt; Brak pliku
BHO: Java(tm) Plug-In SSV Helper - & gt; {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - & gt; C:\Program Files\Java\jre1.8.0_301\bin\ssv.dll [2021-07-24] (Oracle America, Inc. - & gt; Oracle Corporation)
BHO: Adobe Acrobat Create PDF Helper - & gt; {AE7CD045-E861-484f-8273-0445EE161910} - & gt; C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\DC\x64\AcroIEFavStub.dll [2020-09-11] (Adobe Systems, Incorporated - & gt; Adobe Systems Incorporated)
BHO: Microsoft OneDrive for Business Browser Helper - & gt; {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} - & gt; C:\Program Files\Microsoft Office\Office16\GROOVEEX.DLL [2018-07-20] (Microsoft Corporation - & gt; Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - & gt; {DBC80044-A445-435b-BC74-9C25C1C588A9} - & gt; C:\Program Files\Java\jre1.8.0_301\bin\jp2ssv.dll [2021-07-24] (Oracle America, Inc. - & gt; Oracle Corporation)
BHO: Adobe Acrobat Create PDF from Selection - & gt; {F4971EE7-DAA0-4053-9964-665D8EE6A077} - & gt; C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\DC\x64\AcroIEFavStub.dll [2020-09-11] (Adobe Systems, Incorporated - & gt; Adobe Systems Incorporated)
BHO-x32: IDM integration (IDMIEHlprObj Class) - & gt; {0055C089-8582-441B-A0BF-17B458C2A3A8} - & gt; C:\Program Files (x86)\Internet Download Manager\IDMIECC.dll [2020-12-12] (Tonec Inc. - & gt; Internet Download Manager, Tonec Inc.)
BHO-x32: Skype for Business Browser Helper - & gt; {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - & gt; Brak pliku
BHO-x32: Adobe Acrobat Create PDF Helper - & gt; {AE7CD045-E861-484f-8273-0445EE161910} - & gt; C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\DC\AcroIEFavStub.dll [2020-09-11] (Adobe Systems, Incorporated - & gt; Adobe Systems Incorporated)
BHO-x32: IObit Surfing Protection - & gt; {BA0C978D-D909-49B6-AFE2-8BDE245DC7E6} - & gt; C:\Program Files (x86)\IObit\Advanced SystemCare\Surfing Protection\BrowerProtect\ASCPlugin_Protection.dll [2021-03-22] (IObit Information Technology - & gt; IObit)
BHO-x32: Microsoft OneDrive for Business Browser Helper - & gt; {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} - & gt; C:\Program Files (x86)\Microsoft Office\Office16\GROOVEEX.DLL [2018-07-22] (Microsoft Corporation - & gt; Microsoft Corporation)
BHO-x32: Adobe Acrobat Create PDF from Selection - & gt; {F4971EE7-DAA0-4053-9964-665D8EE6A077} - & gt; C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\DC\AcroIEFavStub.dll [2020-09-11] (Adobe Systems, Incorporated - & gt; Adobe Systems Incorporated)
Handler: mso-minsb.16 - {3459B272-CC19-4448-86C9-DDC3B4B2FAD3} - C:\Program Files\Microsoft Office\Office16\MSOSB.DLL [2021-08-18] (Microsoft Corporation - & gt; Microsoft Corporation)
Handler-x32: mso-minsb.16 - {3459B272-CC19-4448-86C9-DDC3B4B2FAD3} - C:\Program Files (x86)\Microsoft Office\Office16\MSOSB.DLL [2021-08-18] (Microsoft Corporation - & gt; Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\Office16\MSOSB.DLL [2021-08-18] (Microsoft Corporation - & gt; Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\Office16\MSOSB.DLL [2021-08-18] (Microsoft Corporation - & gt; Microsoft Corporation)
(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru.)
IE trusted site: HKU\S-1-5-21-3758789398-3940413565-639245777-1001\...\localhost - & gt; localhost
IE trusted site: HKU\S-1-5-21-3758789398-3940413565-639245777-1001\...\webcompanion.com - & gt; hxxp://webcompanion.com
==================== Hosts - zawartość: =========================
(Użycie dyrektywy Hosts: w fixlist spowoduje reset pliku Hosts.)
2019-12-07 11:14 - 2021-10-03 22:29 - 000001013 _____ C:\Windows\system32\drivers\etc\hosts
127.0.0.1 www.easeus.com
127.0.0.1 activation.easeus.com
127.0.0.1 track.easeus.com
127.0.0.1 66.39.112.91
127.0.0.1 216.92.151.227
127.0.0.1 216.92.61.7
127.0.0.1 update.easeus.com
==================== Inne obszary ===========================
(Obecnie brak automatycznej naprawy dla tej sekcji.)
HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path - & gt; C:\Program Files (x86)\Common Files\Oracle\Java\javapath;C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Windows\System32\OpenSSH\;C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common;C:\Program Files (x86)\EaseUS\Todo Backup\bin;C:\Program Files (x86)\QT Lite\QTSystem
HKU\S-1-5-21-3758789398-3940413565-639245777-1001\Control Panel\Desktop\\Wallpaper - & gt; C:\Users\krist\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper
DNS Servers: 94.232.216.60 - 8.8.8.8
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System = & gt; (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer = & gt; (SmartScreenEnabled: Warn)
Zapora systemu Windows [funkcja włączona]
==================== MSCONFIG/TASK MANAGER - Wyłączone elementy ==
==================== Reguły Zapory systemu Windows (filtrowane) ================
(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)
FirewallRules: [{D2066BC5-C0A1-417B-A5BC-E63775FBCEBA}] = & gt; (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation - & gt; Mozilla Corporation)
FirewallRules: [{009E61E7-D74F-4399-8CCB-0A651BBC4204}] = & gt; (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation - & gt; Mozilla Corporation)
FirewallRules: [{FE2A38C2-56C0-4D25-81DB-193709FA588E}] = & gt; (Allow) C:\Program Files\Microsoft Office\Office16\lync.exe (Microsoft Corporation - & gt; Microsoft Corporation)
FirewallRules: [{9C7D34A3-B80E-4883-9601-F65D371CD897}] = & gt; (Allow) C:\Program Files\Microsoft Office\Office16\lync.exe (Microsoft Corporation - & gt; Microsoft Corporation)
FirewallRules: [{73857530-B1CF-4076-9255-D760F892F54A}] = & gt; (Allow) C:\Program Files\Microsoft Office\Office16\UcMapi.exe (Microsoft Corporation - & gt; Microsoft Corporation)
FirewallRules: [{1185CDFC-6136-43F1-B978-9F31448A30C7}] = & gt; (Allow) C:\Program Files\Microsoft Office\Office16\UcMapi.exe (Microsoft Corporation - & gt; Microsoft Corporation)
FirewallRules: [{42226A04-53F8-487A-A790-C6306641F4E2}] = & gt; (Allow) C:\Program Files (x86)\EaseUS\Todo Backup\bin\TodoBackupService.exe (CHENGDU YIWO Tech Development Co., Ltd. - & gt; ) [Brak podpisu cyfrowego]
FirewallRules: [{2F7E1084-1672-4B62-A62A-0527AEB06B53}] = & gt; (Allow) C:\Program Files (x86)\EaseUS\Todo Backup\bin\TodoBackupService.exe (CHENGDU YIWO Tech Development Co., Ltd. - & gt; ) [Brak podpisu cyfrowego]
FirewallRules: [{ADFB7A8C-4B37-467B-8E50-C0082ECF501B}] = & gt; (Allow) C:\Program Files\DAEMON Tools Ultra\DiscSoftBusServiceUltra.exe (AVB Disc Soft, SIA - & gt; Disc Soft Ltd)
FirewallRules: [{42BF8428-0B77-4103-8A46-68585363F848}] = & gt; (Allow) C:\Program Files (x86)\EaseUS\Todo Backup\CMC\bin\EBCClient.exe (CHENGDU YIWO Tech Development Co., Ltd. - & gt; ) [Brak podpisu cyfrowego]
FirewallRules: [{26BC92D5-1140-491D-AA8E-34D08060AC74}] = & gt; (Allow) C:\Program Files (x86)\EaseUS\Todo Backup\bin\TbService.exe (CHENGDU YIWO Tech Development Co., Ltd. - & gt; CHENGDU YIWO Tech Development Co., Ltd) [Brak podpisu cyfrowego]
FirewallRules: [{0AA11D3C-0F8F-4304-A749-29901292CBC2}] = & gt; (Allow) C:\Program Files (x86)\EaseUS\Todo Backup\bin\TbService.exe (CHENGDU YIWO Tech Development Co., Ltd. - & gt; CHENGDU YIWO Tech Development Co., Ltd) [Brak podpisu cyfrowego]
FirewallRules: [{5ACCDD16-6F6A-4EDA-812D-C5D733B80BEC}] = & gt; (Allow) C:\Program Files (x86)\EaseUS\Todo Backup\bin\TBConsoleUI.exe (CHENGDU YIWO Tech Development Co., Ltd. - & gt; CHENGDU YIWO Tech Development Co., Ltd) [Brak podpisu cyfrowego]
FirewallRules: [{7A4CF495-52BE-4386-B89B-B5F32735DB4E}] = & gt; (Allow) C:\Program Files (x86)\EaseUS\Todo Backup\bin\TBConsoleUI.exe (CHENGDU YIWO Tech Development Co., Ltd. - & gt; CHENGDU YIWO Tech Development Co., Ltd) [Brak podpisu cyfrowego]
FirewallRules: [{544C2124-090D-4D4E-803D-DDB64362DD52}] = & gt; (Allow) C:\Program Files (x86)\EaseUS\Todo Backup\bin\TodoBackupService.exe (CHENGDU YIWO Tech Development Co., Ltd. - & gt; ) [Brak podpisu cyfrowego]
FirewallRules: [{CBB5F721-7E3C-4F2F-A0A3-4D5F2BBBD120}] = & gt; (Allow) C:\Program Files (x86)\EaseUS\Todo Backup\bin\TodoBackupService.exe (CHENGDU YIWO Tech Development Co., Ltd. - & gt; ) [Brak podpisu cyfrowego]
FirewallRules: [TCP Query User{03B69E7A-26D5-48CB-94DC-2B9C126BA40B}C:\program files\winamp\winamp.exe] = & gt; (Allow) C:\program files\winamp\winamp.exe (Nullsoft Inc. - & gt; Nullsoft, Inc.)
FirewallRules: [UDP Query User{4A1EBFDF-D9BF-46B8-906D-36EDF1069600}C:\program files\winamp\winamp.exe] = & gt; (Allow) C:\program files\winamp\winamp.exe (Nullsoft Inc. - & gt; Nullsoft, Inc.)
FirewallRules: [{A126F9B9-0792-43B4-BE2F-FFB58A0B940C}] = & gt; (Allow) C:\Program Files\Microsoft Office\Office16\lync.exe (Microsoft Corporation - & gt; Microsoft Corporation)
FirewallRules: [{342D526B-D3F8-475A-AA72-9DB0AA550B85}] = & gt; (Allow) C:\Program Files\Microsoft Office\Office16\lync.exe (Microsoft Corporation - & gt; Microsoft Corporation)
FirewallRules: [{79FFACAA-B355-489C-9E35-C2102BC84F7D}] = & gt; (Allow) C:\Program Files\Microsoft Office\Office16\UcMapi.exe (Microsoft Corporation - & gt; Microsoft Corporation)
FirewallRules: [{3AAD41DE-9993-496C-8639-633124F45172}] = & gt; (Allow) C:\Program Files\Microsoft Office\Office16\UcMapi.exe (Microsoft Corporation - & gt; Microsoft Corporation)
FirewallRules: [{88CF6F6F-1B56-47DC-A693-A61181E46468}] = & gt; (Allow) C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe (Samsung Electronics CO., LTD. - & gt; )
FirewallRules: [{B724067A-2C3B-49F3-A4B7-7FC53671CB97}] = & gt; (Allow) C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe (Samsung Electronics CO., LTD. - & gt; )
FirewallRules: [{E42E4CE9-0D30-403C-8AD2-2661F27A1B0F}] = & gt; (Allow) C:\Program Files (x86)\Xerox\Easy Printer Manager\Xerox.Application.exe (Xerox Corporation.) [Brak podpisu cyfrowego]
FirewallRules: [{190A9A06-A509-4658-88FF-8FD9F215BF34}] = & gt; (Allow) C:\Program Files (x86)\Xerox\Easy Printer Manager\Xerox.Application.exe (Xerox Corporation.) [Brak podpisu cyfrowego]
FirewallRules: [{8BBC2BB4-C6CA-4C84-9C9E-99148F8A02A9}] = & gt; (Allow) C:\Program Files (x86)\Xerox\Easy Printer Manager\Xerox.OrderSupplies.exe (Xerox Corporation.) [Brak podpisu cyfrowego]
FirewallRules: [{3A66AAA8-3AD4-4753-9BBB-4E8A0D4CA0F6}] = & gt; (Allow) C:\Program Files (x86)\Xerox\Easy Printer Manager\Xerox.OrderSupplies.exe (Xerox Corporation.) [Brak podpisu cyfrowego]
FirewallRules: [{A16208FE-3198-42B8-BEB3-DD4161E603D9}] = & gt; (Allow) C:\Program Files (x86)\Xerox\Easy Printer Manager\Xerox.Alert.exe (Xerox Corporation.) [Brak podpisu cyfrowego]
FirewallRules: [{4EA32AEF-ED03-4DE0-86AB-CB8F05C19D9B}] = & gt; (Allow) C:\Program Files (x86)\Xerox\Easy Printer Manager\Xerox.Alert.exe (Xerox Corporation.) [Brak podpisu cyfrowego]
FirewallRules: [{1BC2B701-3ADA-40DD-8257-0C20AA9E5107}] = & gt; (Allow) C:\Program Files (x86)\Xerox\Easy Printer Manager\uninstall.exe (Xerox Corporation.) [Brak podpisu cyfrowego]
FirewallRules: [{922FCCB1-E3F4-4813-A392-86F8CD9158D4}] = & gt; (Allow) C:\Program Files (x86)\Xerox\Easy Printer Manager\uninstall.exe (Xerox Corporation.) [Brak podpisu cyfrowego]
FirewallRules: [{256160BA-64CB-431E-B96B-159B001FB8B9}] = & gt; (Allow) C:\Program Files (x86)\Xerox\Easy Printer Manager\CDAS2PC\Xerox.CDAS2PC.exe (Xerox Corporation.) [Brak podpisu cyfrowego]
FirewallRules: [{66728A06-8D93-43C5-A939-EE469959D356}] = & gt; (Allow) C:\Program Files (x86)\Xerox\Easy Printer Manager\CDAS2PC\Xerox.CDAS2PC.exe (Xerox Corporation.) [Brak podpisu cyfrowego]
FirewallRules: [{C29143E8-5395-43C8-A85B-09D064A8FCF6}] = & gt; (Allow) C:\Program Files (x86)\Common Files\Common Desktop Agent\CDASrv.exe (Samsung Electronics CO., LTD. - & gt; )
FirewallRules: [{CE5098F9-D6FD-4451-B8BA-A1906F89D2C0}] = & gt; (Allow) C:\Program Files (x86)\Common Files\Common Desktop Agent\CDASrv.exe (Samsung Electronics CO., LTD. - & gt; )
FirewallRules: [TCP Query User{B6059FFB-A220-4FEF-A2D3-FADC9235BD47}C:\program files (x86)\mobikin\mobikin assistant for android\3.12.17\bin\androidassistserver.exe] = & gt; (Allow) C:\program files (x86)\mobikin\mobikin assistant for android\3.12.17\bin\androidassistserver.exe (UUMART LIMITED - & gt; AndroidAssistServer)
FirewallRules: [UDP Query User{B4AB826E-4D23-43DF-9EF6-753822919A92}C:\program files (x86)\mobikin\mobikin assistant for android\3.12.17\bin\androidassistserver.exe] = & gt; (Allow) C:\program files (x86)\mobikin\mobikin assistant for android\3.12.17\bin\androidassistserver.exe (UUMART LIMITED - & gt; AndroidAssistServer)
FirewallRules: [{622F28F3-CAAF-41C6-845F-7C62DF2A13AA}] = & gt; (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. - & gt; AVAST Software)
FirewallRules: [{526C2B96-79D6-4FEE-8F49-0FB6B917F408}] = & gt; (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. - & gt; AVAST Software)
FirewallRules: [{0820F58D-E8C8-45C0-9CA9-A8F0920EDEDD}] = & gt; (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. - & gt; AVAST Software)
FirewallRules: [{EB841BA6-1BCD-4D55-94BB-47D1CB68D841}] = & gt; (Block) C:\Program Files\Avast Software\Avast\AvastUI.exe (Avast Software s.r.o. - & gt; AVAST Software)
FirewallRules: [{AF6001B0-D896-4407-80B0-FF72CF5E98D7}] = & gt; (Allow) C:\Users\krist\AppData\Roaming\BitTorrent\BitTorrent.exe (BitTorrent Inc - & gt; BitTorrent Inc.)
FirewallRules: [{DF56680E-FAB4-45CF-8E4A-130A72B816BF}] = & gt; (Allow) C:\Users\krist\AppData\Roaming\BitTorrent\BitTorrent.exe (BitTorrent Inc - & gt; BitTorrent Inc.)
FirewallRules: [TCP Query User{7E034D6A-7598-4008-AC93-02B8FA5A8ACF}C:\users\krist\appdata\roaming\bittorrent\btfs\btfs.exe] = & gt; (Allow) C:\users\krist\appdata\roaming\bittorrent\btfs\btfs.exe (Bittorrent, Inc. - & gt; BitTorrent, Inc)
FirewallRules: [UDP Query User{79C66E1C-B2A9-4963-819E-B84EC31A1347}C:\users\krist\appdata\roaming\bittorrent\btfs\btfs.exe] = & gt; (Allow) C:\users\krist\appdata\roaming\bittorrent\btfs\btfs.exe (Bittorrent, Inc. - & gt; BitTorrent, Inc)
==================== Punkty Przywracania systemu =========================
09-10-2021 15:47:54 Zaplanowany punkt kontrolny
10-10-2021 12:03:47 Instalator modułów systemu Windows
==================== Wadliwe urządzenia w Menedżerze urządzeń ============
==================== Błędy w Dzienniku zdarzeń: ========================
Dziennik Aplikacja:
==================
Error: (10/12/2021 09:00:03 AM) (Source: ESENT) (EventID: 544) (User: )
Description: svchost (5424,D,27) SRUJet: Weryfikacja odczytu strony bazy danych z pliku „C:\Windows\system32\SRU\SRUDB.dat” na pozycji względnej 4456448 (0x0000000000440000) (strona bazy danych 1087 (0x43F)) dla 4096 (0x00001000) bajtów nie powiodła się z powodu niezgodności sygnatury czasowej wykrywania utrwalonego utraconego opróżniania. Operacja odczytu zakończy się niepowodzeniem z błędem -1119 (0xfffffba1).
Stan opróżniania na stronie bazy danych 1087 (0x43F) to 0, a stan opróżniania na stronie mapy opróżniania 0 (0x0) to 3.
Jeśli ten stan będzie się utrzymywał, przywróć bazę danych z poprzedniej kopii zapasowej. Przyczyną tego problemu jest prawdopodobnie uszkodzony sprzęt. Skontaktuj się z dostawcą sprzętu, aby uzyskać dalszą pomoc w diagnozowaniu tego problemu.
Error: (10/12/2021 09:00:03 AM) (Source: ESENT) (EventID: 476) (User: )
Description: svchost (5424,D,27) SRUJet: Weryfikacja odczytu strony bazy danych z pliku „C:\Windows\system32\SRU\SRUDB.dat” na pozycji względnej 4456448 (0x0000000000440000) (strona bazy danych: 1087 (0x43F)) dla 4096 (0x00001000) bajtów nie powiodła się z powodu braku danych strony. Operacja odczytu zostanie zakończona z błędem -1019 (0xfffffc05). Jeśli ten stan będzie się utrzymywał, przywróć bazę danych z wcześniejszej kopii zapasowej. Ten problem jest prawdopodobnie spowodowany wadliwym sprzętem. Skontaktuj się z dostawcą sprzętu, aby uzyskać dalszą pomoc w diagnozowaniu problemu.
Error: (10/11/2021 09:26:02 PM) (Source: ESENT) (EventID: 544) (User: )
Description: svchost (6948,D,27) SRUJet: Weryfikacja odczytu strony bazy danych z pliku „C:\Windows\system32\SRU\SRUDB.dat” na pozycji względnej 4456448 (0x0000000000440000) (strona bazy danych 1087 (0x43F)) dla 4096 (0x00001000) bajtów nie powiodła się z powodu niezgodności sygnatury czasowej wykrywania utrwalonego utraconego opróżniania. Operacja odczytu zakończy się niepowodzeniem z błędem -1119 (0xfffffba1).
Stan opróżniania na stronie bazy danych 1087 (0x43F) to 0, a stan opróżniania na stronie mapy opróżniania 0 (0x0) to 3.
Jeśli ten stan będzie się utrzymywał, przywróć bazę danych z poprzedniej kopii zapasowej. Przyczyną tego problemu jest prawdopodobnie uszkodzony sprzęt. Skontaktuj się z dostawcą sprzętu, aby uzyskać dalszą pomoc w diagnozowaniu tego problemu.
Error: (10/11/2021 09:26:02 PM) (Source: ESENT) (EventID: 476) (User: )
Description: svchost (6948,D,27) SRUJet: Weryfikacja odczytu strony bazy danych z pliku „C:\Windows\system32\SRU\SRUDB.dat” na pozycji względnej 4456448 (0x0000000000440000) (strona bazy danych: 1087 (0x43F)) dla 4096 (0x00001000) bajtów nie powiodła się z powodu braku danych strony. Operacja odczytu zostanie zakończona z błędem -1019 (0xfffffc05). Jeśli ten stan będzie się utrzymywał, przywróć bazę danych z wcześniejszej kopii zapasowej. Ten problem jest prawdopodobnie spowodowany wadliwym sprzętem. Skontaktuj się z dostawcą sprzętu, aby uzyskać dalszą pomoc w diagnozowaniu problemu.
Error: (10/11/2021 08:25:04 PM) (Source: ESENT) (EventID: 544) (User: )
Description: svchost (6948,D,27) SRUJet: Weryfikacja odczytu strony bazy danych z pliku „C:\Windows\system32\SRU\SRUDB.dat” na pozycji względnej 4456448 (0x0000000000440000) (strona bazy danych 1087 (0x43F)) dla 4096 (0x00001000) bajtów nie powiodła się z powodu niezgodności sygnatury czasowej wykrywania utrwalonego utraconego opróżniania. Operacja odczytu zakończy się niepowodzeniem z błędem -1119 (0xfffffba1).
Stan opróżniania na stronie bazy danych 1087 (0x43F) to 0, a stan opróżniania na stronie mapy opróżniania 0 (0x0) to 3.
Jeśli ten stan będzie się utrzymywał, przywróć bazę danych z poprzedniej kopii zapasowej. Przyczyną tego problemu jest prawdopodobnie uszkodzony sprzęt. Skontaktuj się z dostawcą sprzętu, aby uzyskać dalszą pomoc w diagnozowaniu tego problemu.
Error: (10/11/2021 08:25:04 PM) (Source: ESENT) (EventID: 476) (User: )
Description: svchost (6948,D,27) SRUJet: Weryfikacja odczytu strony bazy danych z pliku „C:\Windows\system32\SRU\SRUDB.dat” na pozycji względnej 4456448 (0x0000000000440000) (strona bazy danych: 1087 (0x43F)) dla 4096 (0x00001000) bajtów nie powiodła się z powodu braku danych strony. Operacja odczytu zostanie zakończona z błędem -1019 (0xfffffc05). Jeśli ten stan będzie się utrzymywał, przywróć bazę danych z wcześniejszej kopii zapasowej. Ten problem jest prawdopodobnie spowodowany wadliwym sprzętem. Skontaktuj się z dostawcą sprzętu, aby uzyskać dalszą pomoc w diagnozowaniu problemu.
Error: (10/11/2021 05:44:57 PM) (Source: COM) (EventID: 10035) (User: )
Description: Standardowy organizator modelu COM nie mógł usunąć niezgodności między identyfikatorem IID {618736E0-3C3D-11CF-810C-00AA00389B71} dostarczonym przez serwer a identyfikatorem IID {00020400-0000-0000-C000-000000000046}, którego żądał klient. Identyfikator CLSID procedury obsługi: {773529B8-F1B8-0E24-8450-EB00B8293577}. Kod błędu: 0x800706ba.
Error: (10/11/2021 05:44:10 PM) (Source: COM) (EventID: 10035) (User: )
Description: Standardowy organizator modelu COM nie mógł usunąć niezgodności między identyfikatorem IID {618736E0-3C3D-11CF-810C-00AA00389B71} dostarczonym przez serwer a identyfikatorem IID {00020400-0000-0000-C000-000000000046}, którego żądał klient. Identyfikator CLSID procedury obsługi: {00EB5084-29B8-7735-2970-18778450EB00}. Kod błędu: 0x80010114.
Dziennik System:
=============
Error: (10/12/2021 09:57:13 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Usługa FrameServer zakończyła działanie; wystąpił następujący błąd:
Nie można odnaleźć określonego modułu.
Error: (10/12/2021 07:59:12 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Usługa FrameServer zakończyła działanie; wystąpił następujący błąd:
Nie można odnaleźć określonego modułu.
Error: (10/11/2021 07:24:23 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Usługa FrameServer zakończyła działanie; wystąpił następujący błąd:
Nie można odnaleźć określonego modułu.
Error: (10/11/2021 05:18:52 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Usługa FrameServer zakończyła działanie; wystąpił następujący błąd:
Nie można odnaleźć określonego modułu.
Error: (10/11/2021 04:16:56 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Usługa FrameServer zakończyła działanie; wystąpił następujący błąd:
Nie można odnaleźć określonego modułu.
Error: (10/11/2021 08:00:59 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Usługa FrameServer zakończyła działanie; wystąpił następujący błąd:
Nie można odnaleźć określonego modułu.
Error: (10/10/2021 08:47:24 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Usługa IMF Service niespodziewanie zakończyła pracę. Wystąpiło to razy: 1.
Error: (10/10/2021 08:26:10 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Usługa FrameServer zakończyła działanie; wystąpił następujący błąd:
Nie można odnaleźć określonego modułu.
Windows Defender:
================
Date: 2020-12-17 11:49:46
Description:
Produkt Program antywirusowy Microsoft Defender wykrył złośliwe oprogramowanie lub inne potencjalnie niechciane oprogramowanie.
Aby uzyskać więcej informacji, zobacz:
https://go.microsoft.com/fwlink/?linkid=37020 & name=HackTool:Win32/AutoKMS & threatid=2147685180 & enterprise=0
Nazwa: HackTool:Win32/AutoKMS
Identyfikator: 2147685180
Ważność: Wysoki
Kategoria: Narzędzie
Ścieżka: file:_E:\programy\KMSpico v.11.2.0\KMSpico-setup-11.2.exe
Pochodzenie wykrycia: Komputer lokalny
Typ wykrycia: Konkretne
Źródło wykrycia: Ochrona w czasie rzeczywistym
Użytkownik: DESKTOP-1KUDJCT\krist
Nazwa procesu: C:\Windows\explorer.exe
Wersja analizy zabezpieczeń: AV: 1.303.25.0, AS: 1.303.25.0, NIS: 1.303.25.0
Wersja aparatu: AM: 1.1.16400.2, NIS: 1.1.16400.2
CodeIntegrity:
===============
Date: 2021-10-12 09:58:29
Description:
Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MpCmdRun.exe) attempted to load \Device\HarddiskVolume1\Program Files\Avast Software\Avast\aswAMSI.dll that did not meet the Microsoft signing level requirements.
Date: 2021-10-12 09:57:49
Description:
Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume1\Program Files\Avast Software\Avast\aswAMSI.dll that did not meet the Windows signing level requirements.
==================== Statystyki pamięci ===========================
BIOS: LENOVO 6IET85WW (1.45 ) 02/14/2013
Płyta główna: LENOVO 2518ASG
Procesor: Intel(R) Core(TM) i5 CPU M 580 @ 2.67GHz
Procent pamięci w użyciu: 34%
Całkowita pamięć fizyczna: 8051.66 MB
Dostępna pamięć fizyczna: 5303 MB
Całkowita pamięć wirtualna: 10867.66 MB
Dostępna pamięć wirtualna: 6450.02 MB
==================== Dyski ================================
Drive c: () (Fixed) (Total:111.79 GB) (Free:50.71 GB) NTFS == & gt; [dysk z komponentami startowymi (pozyskano odczytując BCD)]
Drive e: () (Fixed) (Total:447.13 GB) (Free:418.25 GB) NTFS
==================== MBR & Tablica partycji ====================
==========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 111.8 GB) (Disk ID: 5FDE1696)
Partition 1: (Active) - (Size=111.8 GB) - (Type=07 NTFS)
==========================================================
Disk: 1 (MBR Code: Windows 7/8/10) (Size: 447.1 GB) (Disk ID: 5FB8EEC8)
Partition 1: (Not Active) - (Size=447.1 GB) - (Type=0F Extended)
==================== Koniec Addition.txt =======================