Witam serdecznie. Od wczoraj/dwóch dni przeglądając różne strony czy to Facebook czy to radio jakieś słucham, dostaje notorycznie od avasta powiadomienia "URL:MALL", i że zostały zablokowane a w "adresie" wpisane sa rozne strony, od ruskich po kubańskie, a po adresie jest /sync= i długi ciąg liter. Najpewniej jest to jakieś cholerstwo ściągniete z masą programów na komputerze, no ale nei mogę zlokalizować tego, ponadto dość uciążliwe jest słuchanie pięknej pani z Avasta "Wykryto zagrożenie" średnio 10 razy albo i więcej/dziennie. Logi w załącznikach, dodatkowo log z malware bo sam na własną rękę dałem wczoraj chyba scan i naprawę.
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 11-03-2015
Ran by Dominik at 2015-04-04 05:44:45
Running from C:\Users\Dominik\Desktop
Boot Mode: Normal
==========================================================
==================== Security Center ========================
(If an entry is included in the fixlist, it will be removed.)
AV: avast! Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: avast! Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}
==================== Installed Programs ======================
(Only the adware programs with " hidden " flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)
µTorrent (HKU\S-1-5-21-217352604-1638088537-1044836751-1000\...\uTorrent) (Version: 3.4.2.39710 - BitTorrent Inc.)
Action! (HKLM-x32\...\{7A9DEE45-1F8D-4D1A-A9EA-F0108DAE6FEC}) (Version: 1.9.0 - Mirillis)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 17.0.0.124 - Adobe Systems Incorporated)
Adobe Flash Player 16 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 16.0.0.305 - Adobe Systems Incorporated)
Adobe Photoshop CS6 (HKLM-x32\...\{74EB3499-8B95-4B5C-96EB-7B342F3FD0C6}) (Version: 13.0 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.10) - Polish (HKLM-x32\...\{AC76BA86-7AD7-1045-7B44-AB0000000001}) (Version: 11.0.10 - Adobe Systems Incorporated)
Adobe Shockwave Player 12.1 (HKLM-x32\...\Adobe Shockwave Player) (Version: 12.1.7.157 - Adobe Systems, Inc.)
ALLPlayer V6.X (HKLM-x32\...\ALLPlayer_is1) (Version: - ALLPlayer Group, Ltd.)
AMD Catalyst Install Manager (HKLM\...\{37FCE154-7F59-74F0-3A35-BF503CEB230B}) (Version: 8.0.877.0 - Advanced Micro Devices, Inc.)
Avast Free Antivirus (HKLM-x32\...\Avast) (Version: 10.2.2215 - AVAST Software)
BadCopy Pro (HKLM-x32\...\BadCopy Pro) (Version: - )
Battle.net (HKLM-x32\...\Battle.net) (Version: - Blizzard Entertainment)
CDRoller version 10.1 (HKLM-x32\...\CDRoller_is1) (Version: 10.1 - Digital Atlantic Corp.)
CEVO CS:GO Client Beta version 1.0 (HKLM-x32\...\CEVO CS:GO Client Beta_is1) (Version: 1.0 - )
Cheat Engine 6.4 (HKLM-x32\...\Cheat Engine 6.4_is1) (Version: - Cheat Engine)
Cities Skylines (HKLM-x32\...\Cities Skylines_is1) (Version: - )
Cities XXL (HKLM-x32\...\Cities XXL_is1) (Version: 1.0 - PLAZA)
Counter-Strike (HKLM-x32\...\Steam App 10) (Version: - Valve)
Counter-Strike: Global Offensive (HKLM-x32\...\Steam App 730) (Version: - Valve)
Counter-Strike: Source (HKLM-x32\...\Steam App 240) (Version: - Valve)
DAEMON Tools Lite (HKLM\...\DAEMON Tools Lite) (Version: 5.0.1.0406 - Disc Soft Ltd)
Dropbox (HKU\S-1-5-21-217352604-1638088537-1044836751-1000\...\Dropbox) (Version: 3.2.9 - Dropbox, Inc.)
e-Deklaracje Desktop (HKLM-x32\...\e-Deklaracje.A1909296681C7ACEFE45687D3A64758C8659BF46.1) (Version: 7.0.2 - Ministerstwo Finansow)
e-Deklaracje Desktop (x32 Version: 7.0.2 - Ministerstwo Finansow) Hidden
ESL Wire 1.18.0 (HKLM\...\ESL Wire_is1) (Version: - Turtle Entertainment GmbH)
Euro Truck Simulator 2 v1.15.0.3s (19 DLC)(Public Beta) (HKLM-x32\...\Euro Truck Simulator 2 v1.15.0.3s (19 DLC)(Public Beta)1.15.0.3s) (Version: 1.15.0.3s - Friends in War)
foobar2000 v1.3.7 (HKLM-x32\...\foobar2000) (Version: 1.3.7 - Peter Pawlowski)
Football Manager 2015 version v.15.1.3 (HKLM-x32\...\{A91E817B-E800-43BD-B88F-FFADBD30AC0C}_is1) (Version: v.15.1.3 - Sports Interactive)
GIMP 2.8.14 (HKLM\...\GIMP-2_is1) (Version: 2.8.14 - The GIMP Team)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 41.0.2272.118 - Google Inc.)
Google Update Helper (x32 Version: 1.3.26.9 - Google Inc.) Hidden
Heroes of the Storm (HKLM-x32\...\Heroes of the Storm) (Version: - Blizzard Entertainment)
InfestationThailand (HKLM-x32\...\Electronics Extreme InfestationThailand) (Version: 1.0.1 - Electronics Extreme)
Internet w Cyfrowym Polsacie (HKLM-x32\...\Internet w Cyfrowym Polsacie) (Version: 21.005.11.16.618 - Huawei Technologies Co.,Ltd)
ipla 2.8.4 (HKLM-x32\...\ipla) (Version: 2.8.4 - Redefine Sp z o.o.)
IsoBuster 3.5 (HKLM-x32\...\IsoBuster_is1) (Version: 3.5 - Smart Projects)
Java 8 Update 40 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218040F0}) (Version: 8.0.400 - Oracle Corporation)
K-Lite Codec Pack 10.4.5 Basic (HKLM-x32\...\KLiteCodecPack_is1) (Version: 10.4.5 - )
League of Legends (HKLM-x32\...\League of Legends 3.0.1) (Version: 3.0.1 - Riot Games)
League of Legends (x32 Version: 3.0.1 - Riot Games) Hidden
Lexmark Z500-Z600 Series (HKLM\...\Lexmark Z500-Z600 Series) (Version: - Lexmark International, Inc.)
Lexmark Z500-Z600 Series (HKLM-x32\...\Lexmark Z500-Z600 Series) (Version: - Lexmark International, Inc.)
LG PC Suite (HKLM-x32\...\LG PC Suite) (Version: 5.3.23.20150119 - LG Electronics)
LG United Mobile Drivers (HKLM-x32\...\{2D5218EB-6992-46E3-8ECE-76C79AB955CE}) (Version: 3.13.2.0 - LG Electronics)
Malwarebytes Anti-Malware wersja 2.1.4.1018 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.4.1018 - Malwarebytes Corporation)
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended (HKLM\...\Microsoft .NET Framework 4 Extended) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft Office Professional Plus 2010 (HKLM\...\Office14.PROPLUSR) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 (HKLM-x32\...\{a1909659-0a08-4554-8af1-2175904903a1}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Mobile Broadband HL Service (HKLM-x32\...\Mobile Broadband HL Service) (Version: 22.001.23.00.264 - Huawei Technologies Co.,Ltd)
NVIDIA Drivers (HKLM\...\NVIDIA Drivers) (Version: 1.10.62.40 - NVIDIA Corporation)
Panda Security Toolbar (HKLM-x32\...\pandasecuritytb) (Version: 4.2.3.1 - Panda Security)
PDF Settings CS6 (x32 Version: 11.0 - Adobe Systems Incorporated) Hidden
PlayReady PC Runtime x86 (HKLM-x32\...\{CCA5EAAD-92F4-4B7A-B5EE-14294C66AB61}) (Version: 1.3.0 - Microsoft Corporation)
Pro Evolution Soccer 2015 (HKLM-x32\...\UHJvRXZvbHV0aW9uU29jY2VyMjAxNQ==_is1) (Version: 1 - )
screenSHU - the fastest screen capture ever. (HKLM-x32\...\screenSHU) (Version: - )
Service Pack 2 for Microsoft Office 2010 (KB2687455) 64-Bit Edition (HKLM\...\{91140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{A3364707-2F53-4C83-8F68-C9877A9080C7}) (Version: - Microsoft)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 64-Bit Edition (Version: - Microsoft) Hidden
Sid Meier's Civilization V (HKLM-x32\...\Steam App 8930) (Version: - 2K Games, Inc.)
Skype Click to Call (HKLM-x32\...\{6D1221A9-17BF-4EC0-81F2-27D30EC30701}) (Version: 7.3.16540.9015 - Microsoft Corporation)
Skype™ 7.2 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.2.103 - Skype Technologies S.A.)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.16 - TeamSpeak Systems GmbH)
TP-LINK TL-WN721N_TL-WN722N Driver (HKLM-x32\...\{86A7EED0-02D0-4D91-8183-8D2F23F5E6AE}) (Version: 1.3.1 - TP-LINK)
TP-LINK Wireless Configuration Utility (HKLM-x32\...\{319D91C6-3D44-436C-9F79-36C0D22372DC}) (Version: 1.3.1 - TP-LINK)
Vegas Pro 13.0 (64-bit) (HKLM\...\{D0360940-CCC6-11E3-B9C6-F04DA23A5C58}) (Version: 13.0.310 - Sony)
WinRAR 4.00 (64-bit) (HKLM\...\WinRAR archiver) (Version: 4.00.0 - win.rar GmbH)
==================== Custom CLSID (selected items): ==========================
(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)
CustomCLSID: HKU\S-1-5-21-217352604-1638088537-1044836751-1000_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 - & gt; C:\Users\Dominik\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-217352604-1638088537-1044836751-1000_Classes\CLSID\{ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C}\InprocServer32 - & gt; C:\Users\Dominik\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-217352604-1638088537-1044836751-1000_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 - & gt; C:\Users\Dominik\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-217352604-1638088537-1044836751-1000_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 - & gt; C:\Users\Dominik\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-217352604-1638088537-1044836751-1000_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 - & gt; C:\Users\Dominik\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-217352604-1638088537-1044836751-1000_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 - & gt; C:\Users\Dominik\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-217352604-1638088537-1044836751-1000_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 - & gt; C:\Users\Dominik\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-217352604-1638088537-1044836751-1000_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 - & gt; C:\Users\Dominik\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-217352604-1638088537-1044836751-1000_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 - & gt; C:\Users\Dominik\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-217352604-1638088537-1044836751-1000_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 - & gt; C:\Users\Dominik\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
==================== Restore Points =========================
26-03-2015 17:11:51 Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610
31-03-2015 12:22:34 Windows Update
31-03-2015 14:24:10 avast! antivirus system restore point
03-04-2015 17:33:28 Windows Update
==================== Hosts content: ==========================
(If needed Hosts: directive could be included in the fixlist to reset Hosts.)
2009-07-14 04:34 - 2015-03-16 06:52 - 00001487 ___RA C:\Windows\system32\Drivers\etc\hosts
127.0.0.1 csc3-2010-crl.verisign.com
127.0.0.1 ocsp.verisign.com
127.0.0.1 crl.verisign.com
127.0.0.1 download.dm.origin.com
127.0.0.1 secure.download.dm.origin.com
127.0.0.1 loginregistration.dm.origin.com
127.0.0.1 achievements.gameservices.ea.com
127.0.0.1 friends.dm.origin.com
127.0.0.1 avatar.dm.origin.com
127.0.0.1 ecommerce.dm.origin.com
127.0.0.1 static.cdn.ea.com
127.0.0.1 tealium.hs.llnwd.net
127.0.0.1 heartbeat.dm.origin.com
127.0.0.1 web.dm.origin.com
127.0.0.1 store.origin.com
127.0.0.1 ec2-54-243-231-82.compute-1.amazonaws.com
127.0.0.1 eaassets-a.akamaihd.net
127.0.0.1 ssl.resources.ea.com
127.0.0.1 akamai.cdn.ea.com
127.0.0.1 novafusion.ea.com
127.0.0.1 proxy.novafusion.ea.com
127.0.0.1 ec2-23-23-167-200.compute-1.amazonaws.com
127.0.0.1 dirtybits.dm.origin.com
127.0.0.1 chat.dm.origin.com
127.0.0.1 easo.ea.com
127.0.0.1 ea.com
127.0.0.1 telemetry.simcity.com
127.0.0.1 ec2-54-228-227-181.eu-west-1.compute.amazonaws.com
127.0.0.1 ec2-46-137-177-16.eu-west-1.compute.amazonaws.com
There are 11 more lines.
==================== Scheduled Tasks (whitelisted) =============
(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)
Task: {262F5F0F-F6AC-45B3-83F4-75ABA5079475} - System32\Tasks\OfficeSoftwareProtectionPlatform\SvcRestartTask = & gt; Sc.exe start osppsvc
Task: {35E8D0C6-951F-4700-9A72-F18C8304BAF4} - System32\Tasks\avast! Emergency Update = & gt; D:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2015-03-31] (Avast Software s.r.o.)
Task: {37BD4BA4-7749-4058-824B-737FA44030D9} - System32\Tasks\GoogleUpdateTaskMachineCore = & gt; C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-02-26] (Google Inc.)
Task: {5C49E4AB-A923-47DE-A997-6BA76D827613} - System32\Tasks\{655903C4-37C3-40C8-AF91-1292B467F7C7} = & gt; pcalua.exe -a C:\Users\Dominik\Desktop\LeagueofLegends_EUNE_Installer_9_15_2014.exe -d C:\Windows\SysWOW64 -c /groupsextract:100;101;102; /out: " C:\Users\Dominik\AppData\Roaming\Riot Games\League of Legends\prerequisites " /callbackid:4516
Task: {A9A6A959-FD38-40A6-B4F9-B950B82D992E} - System32\Tasks\GoogleUpdateTaskMachineUA = & gt; C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-02-26] (Google Inc.)
Task: {B2175715-FCDC-4D12-B032-214BBE0B97AB} - System32\Tasks\AutoKMS = & gt; C:\Windows\AutoKMS\AutoKMS.exe [2015-02-28] ()
Task: {F4D38425-618C-4F3F-815C-004CC39EC8FA} - System32\Tasks\Adobe Flash Player Updater = & gt; C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-02-26] (Adobe Systems Incorporated)
Task: {F8B79305-EB0E-4C88-AF3F-B186A1A2FDDF} - System32\Tasks\{B47DA7C0-1C74-4286-982A-5BB2D23D9BDA} = & gt; pcalua.exe -a C:\drivers\printer\Z500-Z600\Setup.exe -d C:\drivers\printer\Z500-Z600
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job = & gt; C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\AutoKMS.job = & gt; C:\Windows\AutoKMS\AutoKMS.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job = & gt; C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job = & gt; C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
==================== Loaded Modules (whitelisted) ==============
2013-09-05 01:17 - 2013-09-05 01:17 - 04300456 _____ () C:\Program Files\Common Files\Microsoft Shared\OFFICE14\Cultures\OFFICE.ODF
2013-04-30 00:25 - 2013-04-30 00:25 - 00073728 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Container.Wlan.dll
2015-03-16 21:13 - 2014-01-28 12:40 - 00663056 _____ () C:\Program Files\EslWire\service\WireHelperSvc.exe
2015-03-16 21:13 - 2014-10-09 16:22 - 00214016 _____ () C:\Program Files\EslWire\service\NocIPC64.dll
2011-03-14 17:27 - 2011-03-14 17:27 - 00346976 _____ () C:\ProgramData\DatacardService\HWDeviceService64.exe
2015-02-26 00:05 - 2015-02-26 00:04 - 00246112 _____ () C:\ProgramData\Internet w Cyfrowym Polsacie\OnlineUpdate\ouc.exe
2015-03-12 18:10 - 2014-03-31 10:31 - 00237424 _____ () C:\ProgramData\MobileBrServ\mbbservice.exe
2013-09-04 19:21 - 2013-09-04 19:21 - 02112000 _____ () C:\Program Files (x86)\screenSHU\screenSHU.exe
2015-03-16 21:13 - 2014-12-09 12:24 - 08871424 _____ () C:\Program Files\EslWire\WireCore.dll
2015-03-16 21:12 - 2014-10-09 16:22 - 00214016 _____ () C:\Program Files\EslWire\NocIPC64.dll
2015-03-16 21:13 - 2014-12-09 12:22 - 00454656 _____ () C:\Program Files\EslWire\Linesman.dll
2015-03-16 21:12 - 2014-10-09 16:23 - 00310272 _____ () C:\Program Files\EslWire\laginspect\laginspect.dll
2015-03-19 19:57 - 2013-10-21 12:00 - 00847360 _____ () C:\Program Files (x86)\TP-LINK\TP-LINK Wireless Configuration Utility\TWCU.exe
2013-04-30 00:25 - 2013-04-30 00:25 - 00103424 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Proxy.Native.dll
2013-06-18 16:49 - 2013-06-18 16:49 - 00016384 _____ () C:\Program Files (x86)\ATI Technologies\ATI.ACE\Branding\Branding.dll
2013-04-30 00:08 - 2013-04-30 00:08 - 00369152 _____ () C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll
2015-03-31 14:25 - 2015-03-31 14:25 - 00104400 _____ () D:\Program Files\AVAST Software\Avast\log.dll
2015-03-31 14:25 - 2015-03-31 14:25 - 00081728 _____ () D:\Program Files\AVAST Software\Avast\JsonRpcServer.dll
2015-04-03 22:11 - 2015-04-03 22:11 - 02923520 _____ () D:\Program Files\AVAST Software\Avast\defs\15040303\algo.dll
2015-02-26 00:05 - 2015-02-26 00:04 - 00011362 _____ () C:\ProgramData\Internet w Cyfrowym Polsacie\OnlineUpdate\mingwm10.dll
2015-02-26 00:05 - 2015-02-26 00:04 - 00043008 _____ () C:\ProgramData\Internet w Cyfrowym Polsacie\OnlineUpdate\libgcc_s_dw2-1.dll
2015-02-26 00:05 - 2015-02-26 00:04 - 02415104 _____ () C:\ProgramData\Internet w Cyfrowym Polsacie\OnlineUpdate\QtCore4.dll
2015-02-26 00:05 - 2015-02-26 00:04 - 01148416 _____ () C:\ProgramData\Internet w Cyfrowym Polsacie\OnlineUpdate\QtNetwork4.dll
2015-02-26 00:05 - 2015-02-26 00:04 - 00384512 _____ () C:\ProgramData\Internet w Cyfrowym Polsacie\OnlineUpdate\QueryStrategy.dll
2015-02-26 00:05 - 2015-02-26 00:04 - 00398336 _____ () C:\ProgramData\Internet w Cyfrowym Polsacie\OnlineUpdate\QtXml4.dll
2013-09-05 01:14 - 2013-09-05 01:14 - 04300456 _____ () C:\Program Files (x86)\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF
2011-06-08 09:32 - 2011-06-08 09:32 - 00011362 _____ () C:\Program Files (x86)\screenSHU\mingwm10.dll
2011-06-08 09:32 - 2011-06-08 09:32 - 00043008 _____ () C:\Program Files (x86)\screenSHU\libgcc_s_dw2-1.dll
2015-03-19 19:57 - 2013-06-28 15:50 - 01411072 _____ () C:\Program Files (x86)\TP-LINK\TP-LINK Wireless Configuration Utility\nicLan.dll
2015-03-19 19:57 - 2013-06-28 15:48 - 00193024 _____ () C:\Program Files (x86)\TP-LINK\TP-LINK Wireless Configuration Utility\DC_WFF.dll
2015-03-19 19:57 - 2013-06-28 15:48 - 00138752 _____ () C:\Program Files (x86)\TP-LINK\TP-LINK Wireless Configuration Utility\WJWF\WJWF.dll
2015-03-19 19:57 - 2013-06-28 15:48 - 00115712 _____ () C:\Program Files (x86)\TP-LINK\TP-LINK Wireless Configuration Utility\WJWF\WJWF_WPS_WIN7.DLL
2015-03-31 14:25 - 2015-03-31 14:26 - 40540672 _____ () D:\Program Files\AVAST Software\Avast\libcef.dll
2015-04-03 03:46 - 2015-03-30 23:07 - 01174856 _____ () C:\Program Files (x86)\Google\Chrome\Application\41.0.2272.118\libglesv2.dll
2015-04-03 03:46 - 2015-03-30 23:07 - 00080200 _____ () C:\Program Files (x86)\Google\Chrome\Application\41.0.2272.118\libegl.dll
2015-04-03 03:46 - 2015-03-30 23:07 - 09279304 _____ () C:\Program Files (x86)\Google\Chrome\Application\41.0.2272.118\pdf.dll
2015-04-03 03:46 - 2015-03-30 23:07 - 14974280 _____ () C:\Program Files (x86)\Google\Chrome\Application\41.0.2272.118\PepperFlash\pepflashplayer.dll
==================== Alternate Data Streams (whitelisted) =========
(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)
==================== Safe Mode (whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. The " AlternateShell " will be restored.)
==================== EXE Association (whitelisted) ===============
(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)
==================== Other Areas ============================
(Currently there is no automatic fix for this section.)
HKU\S-1-5-21-217352604-1638088537-1044836751-1000\Control Panel\Desktop\\Wallpaper - & gt; C:\Users\Dominik\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.8.1
==================== MSCONFIG/TASK MANAGER disabled items ==
(Currently there is no automatic fix for this section.)
==================== Accounts: =============================
Administrator (S-1-5-21-217352604-1638088537-1044836751-500 - Administrator - Disabled)
Dominik (S-1-5-21-217352604-1638088537-1044836751-1000 - Administrator - Enabled) = & gt; C:\Users\Dominik
Guest (S-1-5-21-217352604-1638088537-1044836751-501 - Limited - Disabled)
==================== Faulty Device Manager Devices =============
Name: Teredo Tunneling Pseudo-Interface
Description: Karta tunelowania Teredo firmy Microsoft
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: tunnel
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click " Update Driver " to update the drivers for this device.
On the " General Properties " tab of the device, click " Troubleshoot " to start the troubleshooting wizard.
Name: Koprocesor
Description: Koprocesor
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click " Update Driver " , which starts the Hardware Update wizard.
==================== Event log errors: =========================
Application errors:
==================
Error: (04/03/2015 08:52:41 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: Nie można wygenerować kontekstu aktywacji dla " 41.0.2272.118,language= " & #x2a; " ,type= " win32 " ,version= " 41.0.2272.118 " 1 " .
Nie można odnaleźć zestawu zależnego 41.0.2272.118,language= " & #x2a; " ,type= " win32 " ,version= " 41.0.2272.118 " .
Użyj narzędzia sxstrace.exe, aby uzyskać szczegółową diagnozę.
Error: (04/03/2015 08:52:36 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: Nie można wygenerować kontekstu aktywacji dla " 41.0.2272.118,language= " & #x2a; " ,type= " win32 " ,version= " 41.0.2272.118 " 1 " .
Nie można odnaleźć zestawu zależnego 41.0.2272.118,language= " & #x2a; " ,type= " win32 " ,version= " 41.0.2272.118 " .
Użyj narzędzia sxstrace.exe, aby uzyskać szczegółową diagnozę.
Error: (04/03/2015 03:35:51 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nazwa aplikacji powodującej błąd: mbamscheduler.exe, wersja: 3.1.2.0, sygnatura czasowa: 0x5450097e
Nazwa modułu powodującego błąd: unknown, wersja: 0.0.0.0, sygnatura czasowa: 0x00000000
Kod wyjątku: 0xc0000005
Przesunięcie błędu: 0x00000000
Identyfikator procesu powodującego błąd: 0x1b84
Godzina uruchomienia aplikacji powodującej błąd: 0xmbamscheduler.exe0
Ścieżka aplikacji powodującej błąd: mbamscheduler.exe1
Ścieżka modułu powodującego błąd: mbamscheduler.exe2
Identyfikator raportu: mbamscheduler.exe3
Error: (04/03/2015 03:35:02 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nazwa aplikacji powodującej błąd: rads_user_kernel.exe, wersja: 0.0.0.0, sygnatura czasowa: 0x4e65c1ac
Nazwa modułu powodującego błąd: ntdll.dll, wersja: 6.1.7601.18247, sygnatura czasowa: 0x521ea8e7
Kod wyjątku: 0xc0000005
Przesunięcie błędu: 0x00079307
Identyfikator procesu powodującego błąd: 0x1dd0
Godzina uruchomienia aplikacji powodującej błąd: 0xrads_user_kernel.exe0
Ścieżka aplikacji powodującej błąd: rads_user_kernel.exe1
Ścieżka modułu powodującego błąd: rads_user_kernel.exe2
Identyfikator raportu: rads_user_kernel.exe3
Error: (04/02/2015 04:43:23 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nazwa aplikacji powodującej błąd: Skype.exe, wersja: 7.2.0.103, sygnatura czasowa: 0x54ef0c1d
Nazwa modułu powodującego błąd: ntdll.dll, wersja: 6.1.7601.18247, sygnatura czasowa: 0x521ea8e7
Kod wyjątku: 0xc0000005
Przesunięcie błędu: 0x00038e19
Identyfikator procesu powodującego błąd: 0x8c0
Godzina uruchomienia aplikacji powodującej błąd: 0xSkype.exe0
Ścieżka aplikacji powodującej błąd: Skype.exe1
Ścieżka modułu powodującego błąd: Skype.exe2
Identyfikator raportu: Skype.exe3
Error: (04/01/2015 00:35:57 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nazwa aplikacji powodującej błąd: steamwebhelper.exe, wersja: 2.68.54.25, sygnatura czasowa: 0x5510d486
Nazwa modułu powodującego błąd: libcef.dll, wersja: 3.1916.1692.0, sygnatura czasowa: 0x54cad3e0
Kod wyjątku: 0x80000003
Przesunięcie błędu: 0x000a3680
Identyfikator procesu powodującego błąd: 0x51c
Godzina uruchomienia aplikacji powodującej błąd: 0xsteamwebhelper.exe0
Ścieżka aplikacji powodującej błąd: steamwebhelper.exe1
Ścieżka modułu powodującego błąd: steamwebhelper.exe2
Identyfikator raportu: steamwebhelper.exe3
Error: (03/31/2015 02:52:11 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Przetwarzanie wywołania OnIdentity() w obiekcie System Writer przez Usługi kryptograficzne nie powiodło się.
Details:
AddLegacyDriverFiles: Unable to back up image of binary zvjzshox.
System Error:
The system cannot find the file specified.
.
Error: (03/31/2015 02:43:51 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nazwa aplikacji powodującej błąd: Cities.exe, wersja: 5.0.0.59127, sygnatura czasowa: 0x54dc75a7
Nazwa modułu powodującego błąd: unknown, wersja: 0.0.0.0, sygnatura czasowa: 0x00000000
Kod wyjątku: 0xc0000005
Przesunięcie błędu: 0x00000000036019a8
Identyfikator procesu powodującego błąd: 0xb54
Godzina uruchomienia aplikacji powodującej błąd: 0xCities.exe0
Ścieżka aplikacji powodującej błąd: Cities.exe1
Ścieżka modułu powodującego błąd: Cities.exe2
Identyfikator raportu: Cities.exe3
Error: (03/31/2015 02:36:50 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Przetwarzanie wywołania OnIdentity() w obiekcie System Writer przez Usługi kryptograficzne nie powiodło się.
Details:
AddLegacyDriverFiles: Unable to back up image of binary zvjzshox.
System Error:
The system cannot find the file specified.
.
Error: (03/31/2015 02:36:35 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Program explorer.exe w wersji 6.1.7601.17567 zatrzymał interakcję z systemem Windows i został zamknięty. Aby zobaczyć, czy jest dostępnych więcej informacji dotyczących tego problemu, sprawdź historię problemu w panelu sterowania Centrum akcji.
Identyfikator procesu: ed8
Godzina rozpoczęcia: 01d06bad716c1ba8
Godzina zakończenia: 10
Ścieżka aplikacji: C:\Windows\explorer.exe
Identyfikator raportu: 8dc6ac59-d7a2-11e4-b4e1-001e101f57d0
System errors:
=============
Error: (04/04/2015 05:38:06 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Nie można uruchomić usługi Internet w Cyfrowym Polsacie. OUC z powodu następującego błędu:
%%1053
Error: (04/04/2015 05:38:06 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Upłynął limit czasu (30000 ms) podczas oczekiwania na połączenie się z usługą Internet w Cyfrowym Polsacie. OUC.
Error: (04/04/2015 05:37:00 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Nie można uruchomić usługi Windows Media Player Network Sharing Service z powodu następującego błędu:
%%1069
Error: (04/04/2015 05:37:00 AM) (Source: Service Control Manager) (EventID: 7038) (User: )
Description: Usługa WMPNetworkSvc nie może zalogować się jako NT AUTHORITY\NetworkService za pomocą obecnie skonfigurowanego hasła z powodu następującego błędu:
%%50
Aby upewnić się, że usługa jest skonfigurowana prawidłowo, użyj przystawki Usługi w programie Microsoft Management Console (MMC).
Error: (04/04/2015 05:36:59 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Nie można uruchomić usługi Windows Search z powodu następującego błędu:
%%1069
Error: (04/04/2015 05:36:59 AM) (Source: Service Control Manager) (EventID: 7038) (User: )
Description: Usługa WSearch nie może zalogować się jako NT AUTHORITY\SYSTEM za pomocą obecnie skonfigurowanego hasła z powodu następującego błędu:
%%50
Aby upewnić się, że usługa jest skonfigurowana prawidłowo, użyj przystawki Usługi w programie Microsoft Management Console (MMC).
Error: (04/04/2015 05:36:31 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Usługa Windows Presentation Foundation Font Cache 3.0.0.0 niespodziewanie zakończyła pracę. Wystąpiło to razy: 2.
Error: (04/04/2015 05:36:30 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Usługa Windows Media Player Network Sharing Service niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. W przeciągu 30000 milisekund zostanie podjęta następująca czynność korekcyjna: Restart the service.
Error: (04/04/2015 05:36:29 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Usługa Windows Presentation Foundation Font Cache 3.0.0.0 niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. W przeciągu 0 milisekund zostanie podjęta następująca czynność korekcyjna: Restart the service.
Error: (04/04/2015 05:36:29 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Usługa Windows Search niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. W przeciągu 30000 milisekund zostanie podjęta następująca czynność korekcyjna: Restart the service.
Microsoft Office Sessions:
=========================
Error: (04/03/2015 08:52:41 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: 41.0.2272.118,language= " & #x2a; " ,type= " win32 " ,version= " 41.0.2272.118 " C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
Error: (04/03/2015 08:52:36 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: 41.0.2272.118,language= " & #x2a; " ,type= " win32 " ,version= " 41.0.2272.118 " C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
Error: (04/03/2015 03:35:51 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: mbamscheduler.exe3.1.2.05450097eunknown0.0.0.000000000c0000005000000001b8401d06d889d23d740C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exeunknownc2612550-d9a1-11e4-8ee5-001e101f63cf
Error: (04/03/2015 03:35:02 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: rads_user_kernel.exe0.0.0.04e65c1acntdll.dll6.1.7601.18247521ea8e7c0000005000793071dd001d06d8ce7b24f40C:\Riot Games\League of Legends\RADS\system\rads_user_kernel.exeC:\Windows\SysWOW64\ntdll.dlla5051fc0-d9a1-11e4-8ee5-001e101f63cf
Error: (04/02/2015 04:43:23 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Skype.exe7.2.0.10354ef0c1dntdll.dll6.1.7601.18247521ea8e7c000000500038e198c001d06d52e2a9c8a0C:\Program Files (x86)\Skype\Phone\Skype.exeC:\Windows\SysWOW64\ntdll.dll9c7876a0-d946-11e4-a198-001e101f9843
Error: (04/01/2015 00:35:57 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: steamwebhelper.exe2.68.54.255510d486libcef.dll3.1916.1692.054cad3e080000003000a368051c01d06bf4bd80fda0C:\Program Files (x86)\Steam\bin\steamwebhelper.exeC:\Program Files (x86)\Steam\bin\libcef.dll4be7c2a0-d7f6-11e4-b4e1-001e101f57d0
Error: (03/31/2015 02:52:11 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description:
Details:
AddLegacyDriverFiles: Unable to back up image of binary zvjzshox.
System Error:
The system cannot find the file specified.
Error: (03/31/2015 02:43:51 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Cities.exe5.0.0.5912754dc75a7unknown0.0.0.000000000c000000500000000036019a8b5401d06bb045142688E:\Program Files (x86)\Cities Skylines\Cities.exeunknown95006288-d7a3-11e4-b4e1-001e101f57d0
Error: (03/31/2015 02:36:50 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description:
Details:
AddLegacyDriverFiles: Unable to back up image of binary zvjzshox.
System Error:
The system cannot find the file specified.
Error: (03/31/2015 02:36:35 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: explorer.exe6.1.7601.17567ed801d06bad716c1ba810C:\Windows\explorer.exe8dc6ac59-d7a2-11e4-b4e1-001e101f57d0
==================== Memory info ===========================
Processor: AMD Athlon(tm) II X2 250 Processor
Percentage of memory in use: 56%
Total physical RAM: 4095.24 MB
Available physical RAM: 1775.48 MB
Total Pagefile: 8188.67 MB
Available Pagefile: 5249.33 MB
Total Virtual: 8192 MB
Available Virtual: 8191.81 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:195.31 GB) (Free:105.43 GB) NTFS == & gt; [Drive with boot components (obtained from BCD)]
Drive d: () (Fixed) (Total:172.79 GB) (Free:139.61 GB) NTFS
Drive e: () (Fixed) (Total:97.66 GB) (Free:62.68 GB) NTFS
Drive g: (Cyfrowy Polsat) (CDROM) (Total:0.05 GB) (Free:0 GB) CDFS
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 163E163E)
Partition 1: (Active) - (Size=195.3 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=172.8 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=97.7 GB) - (Type=07 NTFS)
==================== End Of Log ============================