Przeglądarka się wyłącza po wpisaniu niektórych haseł związanych z antywirusami antymalware itp. A programy tego typu nie chcą się uruchomić. Daję logi z FRST. Z góry dziękuję za pomoc.
Rezultaty skanu uzupełniającego Farbar Recovery Scan Tool (x64) Wersja: 02.08.2018
Uruchomiony przez Kuba (12-08-2018 22:42:29)
Uruchomiony z C:\Users\Kuba\Downloads
Windows 7 Ultimate Service Pack 1 (X64) (2018-02-10 21:42:36)
Tryb startu: Safe Mode (with Networking)
==========================================================
==================== Konta użytkowników: =============================
Administrator (S-1-5-21-2168691420-3200512998-2001917202-500 - Administrator - Disabled)
Gość (S-1-5-21-2168691420-3200512998-2001917202-501 - Limited - Disabled)
Kuba (S-1-5-21-2168691420-3200512998-2001917202-1000 - Administrator - Enabled) = & gt; C:\Users\Kuba
==================== Centrum zabezpieczeń ========================
(Załączenie wejścia w fixlist spowoduje jego usunięcie.)
AV: AVG Antivirus (Enabled - Up to date) {C50510DE-367A-330C-FD5C-556ACFB11243}
AS: AVG Antivirus (Enabled - Up to date) {7E64F13A-1040-3C82-C7EC-6E18B43658FE}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Zainstalowane programy ======================
(W fixlist dozwolone tylko załączanie programów adware z flagą " Hidden " w celu ich uwidocznienia. Programy adware powinny zostać w poprawny sposób odinstalowane.)
µTorrent (HKU\S-1-5-21-2168691420-3200512998-2001917202-1000\...\uTorrent) (Version: 3.4.2.35702 - NEO)
60 Seconds (HKLM-x32\...\1288288255_is1) (Version: 1.2131 - GOG.com)
Adobe Reader 9.5.0 - Polish (HKLM-x32\...\{AC76BA86-7AD7-1045-7B44-A95000000001}) (Version: 9.5.0 - Adobe Systems Incorporated)
AVG (HKLM\...\{136B57DF-DA9E-4361-A165-09AB4422BCD1}) (Version: 1.231.3 - AVG Technologies) Hidden
AVG AntiVirus FREE (HKLM-x32\...\AVG Antivirus) (Version: 18.5.3059 - AVG Technologies)
AVG PC TuneUp (HKLM-x32\...\{F0A7F6FC-97BC-4D27-B33B-6E1EFE1BB42D}) (Version: 16.78.2 - AVG Technologies) Hidden
AVG PC TuneUp (HKLM-x32\...\AVG PC TuneUp) (Version: 16.78.3.33194 - AVG Technologies)
Battle.net (HKLM-x32\...\Battle.net) (Version: - Blizzard Entertainment)
CPUID HWMonitor 1.34 (HKLM\...\CPUID HWMonitor_is1) (Version: 1.34 - )
Cuphead (HKLM-x32\...\1963513391_is1) (Version: 20170929 - GOG.com)
DAEMON Tools Lite (HKLM\...\DAEMON Tools Lite) (Version: 10.8.0.0446 - Disc Soft Ltd)
FMW 1 (HKLM\...\{4CC5FB14-3F4D-4FA8-B921-00A9B40145C4}) (Version: 1.227.45 - AVG Technologies) Hidden
GIMP 2.10.2 (HKLM\...\GIMP-2_is1) (Version: 2.10.2 - The GIMP Team)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 68.0.3440.106 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.17 - Google Inc.) Hidden
Hearthstone (HKLM-x32\...\Hearthstone) (Version: - Blizzard Entertainment)
Heroes of the Storm (HKLM-x32\...\Heroes of the Storm) (Version: - Blizzard Entertainment)
Malwarebytes (wersja 3.5.1.2522) (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.5.1.2522 - Malwarebytes)
Microsoft .NET Framework 4.7.1 (HKLM\...\{E0C7523C-686B-3EE6-8FB1-CB4339E30EDD}) (Version: 4.7.02558 - Microsoft Corporation)
Microsoft .NET Framework 4.7.1 (Polski) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1045) (Version: 4.7.02558 - Microsoft Corporation)
Microsoft Office Professional Plus 2010 (HKLM-x32\...\Office14.PROPLUS) (Version: 14.0.4734.1000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23918 (HKLM-x32\...\{dab68466-3a7d-41a8-a5cf-415e3ff8ef71}) (Version: 14.0.23918.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23918 (HKLM-x32\...\{2e085fd2-a3e4-4b39-8e10-6b8d35f55244}) (Version: 14.0.23918.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Xbox 360 Accessories 1.2 (HKLM\...\{D9C50188-12D5-4D3E-8F00-682346C2AA5F}) (Version: 1.20.146.0 - Microsoft)
Polski pakiet językowy dla narzędzi Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - PLK) (Version: 10.0.50903 - Microsoft Corporation)
SlimDX Runtime .NET 4.0 x64 (January 2012) (HKLM\...\{A2199A06-89C4-4187-AA4A-3A9676FB799D}) (Version: 2.0.13.43 - SlimDX Group)
Spolszczenie do Life is Strange (HKLM-x32\...\Spolszczenie do Life is Strange) (Version: 1.0 - GrajPoPolsku)
The Sims 3 Complete Collection version 1.67.2 (HKLM-x32\...\The Sims 3 Complete Collection_is1) (Version: 1.67.2 - Mr DJ)
TL-WN721N/TL-WN722N Driver (HKLM-x32\...\{38A1E3ED-D913-41D2-9953-A93D5ACE3ADF}) (Version: 1.0.0 - TP-LINK)
WinRAR 5.50 (32-bit) (HKLM-x32\...\WinRAR archiver) (Version: 5.50.0 - win.rar GmbH)
==================== Niestandardowe rejestracje CLSID (filtrowane): ==========================
(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)
ShellIconOverlayIdentifiers: [00avg] - & gt; {472083B0-C522-11CF-8763-00608CC02F24} = & gt; - & gt; Brak pliku
ContextMenuHandlers1: [AVG] - & gt; {472083B1-C522-11CF-8763-00608CC02F24} = & gt; C:\Program Files\AVG\Antivirus\ashShA64.dll [2018-08-12] (AVG Technologies CZ, s.r.o.)
ContextMenuHandlers1: [AVG Shredder Shell Extension] - & gt; {4858E7D9-8E12-45a3-B6A3-1CD128C9D403} = & gt; C:\Program Files (x86)\AVG\AVG PC TuneUp\SDShelEx-x64.dll [2018-07-26] (AVG Technologies CZ, s.r.o.)
ContextMenuHandlers1: [WinRAR] - & gt; {B41DB860-64E4-11D2-9906-E49FADC173CA} = & gt; C:\Program Files (x86)\WinRAR\rarext64.dll [2017-08-11] (Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] - & gt; {B41DB860-8EE4-11D2-9906-E49FADC173CA} = & gt; C:\Program Files (x86)\WinRAR\rarext.dll [2017-08-11] (Alexander Roshal)
ContextMenuHandlers2: [DaemonShellExtDriveLite] - & gt; {C06369D6-E77D-4626-9656-1256312BD576} = & gt; C:\Program Files\DAEMON Tools Lite\DTShl64.dll [2018-05-22] (Disc Soft Ltd)
ContextMenuHandlers3: [00avg] - & gt; {472083B0-C522-11CF-8763-00608CC02F24} = & gt; - & gt; Brak pliku
ContextMenuHandlers3: [DaemonShellExtImageLite] - & gt; {1D1B5D7B-0FC9-452E-902C-12BACD4FBC20} = & gt; C:\Program Files\DAEMON Tools Lite\DTShl64.dll [2018-05-22] (Disc Soft Ltd)
ContextMenuHandlers3: [MBAMShlExt] - & gt; {57CE581A-0CB6-4266-9CA0-19364C90A0B3} = & gt; C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-05-09] (Malwarebytes)
ContextMenuHandlers4: [AVG Disk Space Explorer Shell Extension] - & gt; {4838CD50-7E5D-4811-9B17-C47A85539F28} = & gt; C:\Program Files (x86)\AVG\AVG PC TuneUp\DseShExt-x64.dll [2018-07-26] (AVG Technologies CZ, s.r.o.)
ContextMenuHandlers4: [AVG Shredder Shell Extension] - & gt; {4858E7D9-8E12-45a3-B6A3-1CD128C9D403} = & gt; C:\Program Files (x86)\AVG\AVG PC TuneUp\SDShelEx-x64.dll [2018-07-26] (AVG Technologies CZ, s.r.o.)
ContextMenuHandlers6: [AVG] - & gt; {472083B1-C522-11CF-8763-00608CC02F24} = & gt; C:\Program Files\AVG\Antivirus\ashShA64.dll [2018-08-12] (AVG Technologies CZ, s.r.o.)
ContextMenuHandlers6: [MBAMShlExt] - & gt; {57CE581A-0CB6-4266-9CA0-19364C90A0B3} = & gt; C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-05-09] (Malwarebytes)
ContextMenuHandlers6: [WinRAR] - & gt; {B41DB860-64E4-11D2-9906-E49FADC173CA} = & gt; C:\Program Files (x86)\WinRAR\rarext64.dll [2017-08-11] (Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] - & gt; {B41DB860-8EE4-11D2-9906-E49FADC173CA} = & gt; C:\Program Files (x86)\WinRAR\rarext.dll [2017-08-11] (Alexander Roshal)
==================== Zaplanowane zadania (filtrowane) =============
(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)
Task: {0138A28D-8FF1-4CCA-9EFF-71487E6BB7CD} - System32\Tasks\{7965621A-5576-3C68-4F3C-A1B06D08EF2C} = & gt; C:\Users\Kuba\nguMGj.exe [2009-07-14] (Microsoft Corporation)
Task: {3E8E1F84-7802-4732-832E-2F3ACA31B877} - System32\Tasks\Antivirus Emergency Update = & gt; C:\Program Files\AVG\Antivirus\AvEmUpdate.exe [2018-08-12] (AVG Technologies CZ, s.r.o.)
Task: {5905B88D-042B-40F4-A42B-1D04D95C26E4} - System32\Tasks\AVG\Overseer = & gt; C:\Program Files\Common Files\AVG\Overseer\overseer.exe [2018-08-12] (AVG Technologies CZ, s.r.o.)
Task: {6EC57B95-5157-45A0-9F0A-AC2BEFF335C7} - System32\Tasks\AVG EUpdate Task = & gt; avgsetupx.exe
Task: {7BB6C47F-52FF-4521-95F8-81975371AB29} - System32\Tasks\AdobeGCInvoker-1.0-Kuba-Komputer-Kuba = & gt; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [2018-05-11] (Adobe Systems, Incorporated)
Task: {8D4AE672-F1FF-4664-ABFE-B839F66DCB86} - System32\Tasks\{67E39434-75F1-3FA0-79EC-06A9CF94AC46} = & gt; " C:\Program Files (x86)\Google\Chrome\Application\chrome.exe " hxxp://first-news.org/cl/?guid=mq2ymkf0wznnvpwwkh0zk9rjmg9yw1y8 & prid=1 & pid=4_1324_0
Task: {C38AB7D8-D23F-4065-B062-2C979CB6A5A1} - System32\Tasks\{02A91F85-C022-4F4E-99B7-01A8A8DBAE20} = & gt; C:\Program Files (x86)\iooyAiIciFjY.exe & lt; ==== UWAGA
Task: {DDDE3D70-A165-4C7A-B48D-7279B6602E99} - System32\Tasks\GoogleUpdateTaskMachineCore = & gt; C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2018-02-10] (Google Inc.)
Task: {F40B96DB-49F7-43EE-B835-868A22E256D3} - System32\Tasks\GoogleUpdateTaskMachineUA = & gt; C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2018-02-10] (Google Inc.)
Task: {FDEC1634-73EE-4CB5-A76C-9F6EDAEBB0C2} - System32\Tasks\{CDBAB912-730A-F32E-0EB9-4D2021B12EBF} = & gt; C:\Program Files (x86)\Common Files\WYuuUKPiHpya.exe [2009-07-14] (Microsoft Corporation)
(Załączenie wejścia w fixlist spowoduje przesunięcie pliku zadania (.job). Plik uruchamiany docelowo przez zadanie nie zostanie przeniesiony.)
Task: C:\Windows\Tasks\AdwCleaner_onReboot.job = & gt; C:\Users\Kuba\Downloads\lkl.exe
==================== Skróty & WMI ========================
(Wybrane wejścia mogą zostać załączone w celu ich zresetowania lub usunięcia.)
==================== Załadowane moduły (filtrowane) ==============
2010-01-09 20:17 - 2010-01-09 20:17 - 004254560 _____ () C:\Program Files\Common Files\Microsoft Shared\OFFICE14\Cultures\OFFICE.ODF
2010-01-21 01:40 - 2010-01-21 01:40 - 008794464 _____ () C:\Program Files\Microsoft Office\Office14\1033\GrooveIntlResource.dll
2018-08-12 22:39 - 2018-08-12 22:39 - 001191120 _____ () C:\Users\Kuba\AppData\Local\Temp\is-GD36V.tmp\mb3-setup-consumer-3.5.1.2522-1.0.365-1.0.5292.tmp
==================== Alternate Data Streams (filtrowane) =========
(Załączenie wejścia w fixlist spowoduje usunięcie strumienia ADS.)
==================== Tryb awaryjny (filtrowane) ===================
(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Wartość " AlternateShell " zostanie przywrócona.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mbamchameleon = & gt; " " = " Driver "
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService = & gt; " " = " Service "
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMSwissArmy = & gt; " " = " Driver "
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mbamchameleon = & gt; " " = " Driver "
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService = & gt; " " = " Service "
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMSwissArmy = & gt; " " = " Driver "
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Option = & gt; " OptionValue " = " 2 "
==================== Powiązania plików (filtrowane) ===============
(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci.)
==================== Internet Explorer - Witryny zaufane i z ograniczeniami ===============
(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru.)
==================== Hosts - zawartość: ===============================
(Użycie dyrektywy Hosts: w fixlist spowoduje reset pliku Hosts.)
2009-07-14 04:34 - 2018-08-12 22:11 - 000000876 _____ C:\Windows\system32\Drivers\etc\hosts
==================== Inne obszary ============================
(Obecnie brak automatycznej naprawy dla tej sekcji.)
HKU\S-1-5-21-2168691420-3200512998-2001917202-1000\Control Panel\Desktop\\Wallpaper - & gt;
DNS Servers: 192.168.1.254
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System = & gt; (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 0)
Zapora systemu Windows [funkcja włączona]
==================== MSCONFIG/TASK MANAGER - Wyłączone elementy ==
==================== Reguły Zapory systemu Windows (filtrowane) ===============
(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)
FirewallRules: [TCP Query User{5C90642D-3122-4E53-8839-979AC82307A7}C:\users\kuba\appdata\roaming\utorrent\utorrent.exe] = & gt; (Allow) C:\users\kuba\appdata\roaming\utorrent\utorrent.exe
FirewallRules: [UDP Query User{06E132AC-652D-49AB-967A-B7A41FB318EE}C:\users\kuba\appdata\roaming\utorrent\utorrent.exe] = & gt; (Allow) C:\users\kuba\appdata\roaming\utorrent\utorrent.exe
FirewallRules: [{C169D8C2-2968-487E-94B9-330E2B722E14}] = & gt; (Allow) C:\Users\Kuba\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{C3BD2A33-2AF6-41ED-9D7F-B0DB42146B72}] = & gt; (Allow) C:\Users\Kuba\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [TCP Query User{7FE0FD23-A106-4EF8-AD51-6F7BCA686781}C:\users\kuba\desktop\ultimate.chicken.horse.v1.3.281\64 bit\ultimatechickenhorse.exe] = & gt; (Allow) C:\users\kuba\desktop\ultimate.chicken.horse.v1.3.281\64 bit\ultimatechickenhorse.exe
FirewallRules: [UDP Query User{3EF1DF25-1CD4-4E54-9A08-DACD7B0197DA}C:\users\kuba\desktop\ultimate.chicken.horse.v1.3.281\64 bit\ultimatechickenhorse.exe] = & gt; (Allow) C:\users\kuba\desktop\ultimate.chicken.horse.v1.3.281\64 bit\ultimatechickenhorse.exe
FirewallRules: [{9475A797-D801-42A4-9E9E-355274DC891F}] = & gt; (Allow) C:\Windows\SysWOW64\msiexec.exe
FirewallRules: [{6939A75A-4040-452B-970C-AE47A64914C0}] = & gt; (Allow) C:\Program Files (x86)\Common Files\mYXfcSg.exe
FirewallRules: [{5CC64C0D-2693-4E40-AD28-79599FBFF02C}] = & gt; (Allow) C:\Program Files (x86)\iooyAiIciFjY.exe
FirewallRules: [{499E868A-DF71-45EB-9EA1-E61152AD972D}] = & gt; (Allow) C:\Windows\SysWOW64\svchost.exe
FirewallRules: [{C79BB093-F549-44CD-96BA-0AB277301744}] = & gt; (Allow) C:\Program Files\DAEMON Tools Lite\DiscSoftBusServiceLite.exe
FirewallRules: [{491536F1-4106-42D7-A3F2-909A4ECC0FD2}] = & gt; (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{FFECCA50-64B8-4471-8257-7D0B2F5A137C}] = & gt; (Allow) C:\Windows\SysWOW64\msiexec.exe
FirewallRules: [{F40E9225-6768-4E8D-A5A4-98ADACB82B78}] = & gt; (Allow) C:\Program Files (x86)\Common Files\WYuuUKPiHpya.exe
FirewallRules: [{42EA49EF-C3F6-447D-9E74-BA1815508DB9}] = & gt; (Allow) C:\Users\Kuba\nguMGj.exe
FirewallRules: [{F4046371-9110-47FE-BDDC-474588F0F11D}] = & gt; (Allow) C:\Windows\SysWOW64\svchost.exe
FirewallRules: [{0865A6FC-52F9-4B4C-A5E7-875A54E80BF0}] = & gt; (Allow) C:\Windows\SysWOW64\rundll32.exe
FirewallRules: [{D2C380C0-D536-497F-B5AE-64731246A4D2}] = & gt; (Allow) C:\Windows\SysWOW64\svchost.exe
FirewallRules: [{55F2D8A5-583E-4DC5-9BBD-259025C69219}] = & gt; (Allow) C:\Windows\SysWOW64\svchost.exe
FirewallRules: [{9C4B07C9-3738-4A10-8331-25FBCCC5254D}] = & gt; (Allow) C:\Windows\SysWOW64\svchost.exe
FirewallRules: [{074D8526-99E0-45CF-9F70-6A6665FD65CC}] = & gt; (Allow) C:\Windows\SysWOW64\svchost.exe
FirewallRules: [{CE6AEBEC-DFEE-4111-A894-B48EB1AF3C94}] = & gt; (Allow) C:\Windows\SysWOW64\svchost.exe
FirewallRules: [{D49D51CE-76A1-44F0-B44E-5C63E35F6D42}] = & gt; (Allow) C:\Windows\SysWOW64\svchost.exe
FirewallRules: [{C430C5C5-A590-47BD-975C-A42983C2551D}] = & gt; (Allow) C:\Windows\SysWOW64\svchost.exe
FirewallRules: [{0B547647-DA41-41F0-A29A-B5BCF16EAB21}] = & gt; (Allow) C:\Windows\SysWOW64\svchost.exe
FirewallRules: [{BB2DFDA3-B33C-4CB6-9165-A5475EC99C80}] = & gt; (Allow) C:\Windows\SysWOW64\tracert.exe
FirewallRules: [{1D459104-7B1C-45A2-AFCC-B98A0BE67626}] = & gt; (Allow) C:\Program Files\AVG\Antivirus\AvEmUpdate.exe
FirewallRules: [{00F91764-6C66-44F0-9C4F-AE52B418F432}] = & gt; (Allow) C:\Program Files\AVG\Antivirus\AvEmUpdate.exe
FirewallRules: [{8EBA156A-ABA2-4226-B77F-9DA138B42E38}] = & gt; (Allow) C:\Users\Kuba\AppData\Local\NTServices\msiexec64.exe
FirewallRules: [{A6712472-0C4F-41C3-9AE1-5A489808BB7B}] = & gt; (Allow) C:\Windows\SysWOW64\rundll32.exe
FirewallRules: [{B67D04C0-119B-49C5-B0F0-CCF25A81D70E}] = & gt; (Allow) C:\Windows\SysWOW64\svchost.exe
FirewallRules: [{CB72D193-15B0-4C65-8DCA-B97A213F9122}] = & gt; (Allow) C:\Windows\SysWOW64\svchost.exe
==================== Punkty Przywracania systemu =========================
==================== Wadliwe urządzenia w Menedżerze urządzeń =============
Name: Security Processor Loader Driver
Description: Security Processor Loader Driver
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer:
Service: spldr
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
Name: avgRvrt
Description: avgRvrt
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer:
Service: avgRvrt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
Name: avgVmm
Description: avgVmm
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer:
Service: avgVmm
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
==================== Błędy w Dzienniku zdarzeń: =========================
Dziennik Aplikacja:
==================
Error: (08/12/2018 10:36:49 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Event filter with query " SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA " Win32_Processor " AND TargetInstance.LoadPercentage & gt; 99 " could not be reactivated in namespace " //./root/CIMV2 " because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
Error: (08/12/2018 10:33:05 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Nie można wygenerować kontekstu aktywacji dla " C:\Users\Kuba\Downloads\vcredist_arm.exe " .
Nie można odnaleźć zestawu zależnego Microsoft.Windows.Common-Controls,language= " & #x2a; " ,processorArchitecture= " arm " ,publicKeyToken= " 6595b64144ccf1df " ,type= " win32 " ,version= " 6.0.0.0 " .
Użyj narzędzia sxstrace.exe, aby uzyskać szczegółową diagnozę.
Error: (08/12/2018 10:29:29 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Program Explorer.EXE w wersji 6.1.7601.23537 zatrzymał interakcję z systemem Windows i został zamknięty. Aby zobaczyć, czy jest dostępnych więcej informacji dotyczących tego problemu, sprawdź historię problemu w panelu sterowania Centrum akcji.
Identyfikator procesu: 73c
Godzina rozpoczęcia: 01d4327aa19ac4db
Godzina zakończenia: 15
Ścieżka aplikacji: C:\Windows\Explorer.EXE
Identyfikator raportu: 598a316c-9e6e-11e8-bd4a-e0cb4ea9bf04
Error: (08/12/2018 10:27:05 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Event filter with query " SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA " Win32_Processor " AND TargetInstance.LoadPercentage & gt; 99 " could not be reactivated in namespace " //./root/CIMV2 " because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
Error: (08/12/2018 10:16:38 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Event filter with query " SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA " Win32_Processor " AND TargetInstance.LoadPercentage & gt; 99 " could not be reactivated in namespace " //./root/CIMV2 " because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
Error: (08/12/2018 10:16:17 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Nie można wygenerować kontekstu aktywacji dla " C:\Users\Kuba\Downloads\vcredist_arm.exe " .
Nie można odnaleźć zestawu zależnego Microsoft.Windows.Common-Controls,language= " & #x2a; " ,processorArchitecture= " arm " ,publicKeyToken= " 6595b64144ccf1df " ,type= " win32 " ,version= " 6.0.0.0 " .
Użyj narzędzia sxstrace.exe, aby uzyskać szczegółową diagnozę.
Error: (08/12/2018 09:52:18 PM) (Source: MsiInstaller) (EventID: 11704) (User: Kuba-Komputer)
Description: Product: FMW 1 -- Error 1704. An installation for InterBase Client is currently suspended. You must undo the changes made by that installation to continue. Do you want to undo those changes?
Error: (08/12/2018 06:41:50 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nazwa aplikacji powodującej błąd: svchost.exe, wersja: 6.1.7600.16385, sygnatura czasowa: 0x5acb9a85
Nazwa modułu powodującego błąd: unknown, wersja: 0.0.0.0, sygnatura czasowa: 0x00000000
Kod wyjątku: 0xc0000005
Przesunięcie błędu: 0x00610063
Identyfikator procesu powodującego błąd: 0xcd8
Godzina uruchomienia aplikacji powodującej błąd: 0x01d4325b5adab0aa
Ścieżka aplikacji powodującej błąd: C:\Windows\SysWOW64\svchost.exe
Ścieżka modułu powodującego błąd: unknown
Identyfikator raportu: 9bf83bea-9e4e-11e8-904f-e0cb4ea9bf04
Dziennik System:
=============
Error: (08/12/2018 10:39:03 PM) (Source: DCOM) (EventID: 10005) (User: )
Description: Model DCOM odebrał błąd 1084 podczas próby uruchomienia usługi Disc Soft Lite Bus Service z argumentami w celu uruchomienia serwera:
{1BB2CAF7-8881-4CE8-B16A-3CA37C7C6F33}
Error: (08/12/2018 10:35:43 PM) (Source: DCOM) (EventID: 10005) (User: )
Description: Model DCOM odebrał błąd 1084 podczas próby uruchomienia usługi WSearch z argumentami w celu uruchomienia serwera:
{7D096C5F-AC08-4F1F-BEB7-5C22C517CE39}
Error: (08/12/2018 10:35:43 PM) (Source: DCOM) (EventID: 10005) (User: )
Description: Model DCOM odebrał błąd 1084 podczas próby uruchomienia usługi WSearch z argumentami w celu uruchomienia serwera:
{9E175B6D-F52A-11D8-B9A5-505054503030}
Error: (08/12/2018 10:35:40 PM) (Source: DCOM) (EventID: 10005) (User: )
Description: Model DCOM odebrał błąd 1084 podczas próby uruchomienia usługi EventSystem z argumentami w celu uruchomienia serwera:
{1BE1F766-5536-11D1-B726-00C04FB926AF}
Error: (08/12/2018 10:35:33 PM) (Source: DCOM) (EventID: 10005) (User: )
Description: Model DCOM odebrał błąd 1084 podczas próby uruchomienia usługi ShellHWDetection z argumentami w celu uruchomienia serwera:
{DD522ACC-F821-461A-A407-50B198B896DC}
Error: (08/12/2018 10:35:20 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Nie można załadować następujących sterowników startu rozruchowego lub systemowego:
avgArPot
avgbidsdriver
avgbidsh
avgblog
avgbuniv
avgRvrt
avgSnx
avgSP
avgVmm
cdrom
discache
spldr
Wanarpv6
Error: (08/12/2018 10:30:48 PM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Usługa Windows Update zawiesiła się podczas uruchamiania.
Error: (08/12/2018 10:30:06 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Nie można uruchomić usługi Disc Soft Lite Bus Service z powodu następującego błędu:
Usługa nie odpowiada na sygnał uruchomienia lub sygnał sterujący w oczekiwanym czasie.
Windows Defender:
===================================
Date: 2018-07-04 09:30:26.890
Description:
Produkt Windows Defender napotkał błąd podczas próby aktualizacji podpisów.
Nowa wersja podpisu:1.271.442.0
Poprzednia wersja podpisu:1.269.1075.0
Źródło aktualizacji:Użytkownik
Typ podpisu:Oprogramowanie antyszpiegowskie
Typ aktualizacji:Różnica
Użytkownik:ZARZĄDZANIE NT\SYSTEM
Bieżąca wersja aparatu:1.1.15000.2
Poprzednia wersja aparatu:1.1.14901.4
Kod błędu:0x80070666
Opis błędu:Inna wersja tego produktu jest już zainstalowana na tym komputerze. Nie można kontynuować instalowania tej wersji. Aby skonfigurować lub usunąć istniejącą wersję tego produktu, użyj aplikacji Dodaj/Usuń Programy z Panelu sterowania.
Date: 2018-07-04 09:30:26.889
Description:
Produkt Windows Defender napotkał błąd podczas próby aktualizacji aparatu.
Nowa wersja aparatu:1.1.15000.2
Poprzednia wersja aparatu:1.1.14901.4
Źródło aktualizacji:Użytkownik
Użytkownik:ZARZĄDZANIE NT\SYSTEM
Kod błędu:0x80070666
Opis błędu:Inna wersja tego produktu jest już zainstalowana na tym komputerze. Nie można kontynuować instalowania tej wersji. Aby skonfigurować lub usunąć istniejącą wersję tego produktu, użyj aplikacji Dodaj/Usuń Programy z Panelu sterowania.
CodeIntegrity:
===================================
Date: 2018-04-24 21:48:15.050
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\VIASysFx.dll because the set of per-page image hashes could not be found on the system.
Date: 2018-04-24 21:45:04.862
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\VIASysFx.dll because the set of per-page image hashes could not be found on the system.
Date: 2018-04-24 21:42:29.516
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\VIASysFx.dll because the set of per-page image hashes could not be found on the system.
Date: 2018-04-24 21:42:29.515
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\VIASysFx.dll because the set of per-page image hashes could not be found on the system.
Date: 2018-04-24 21:41:11.426
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\VIASysFx.dll because the set of per-page image hashes could not be found on the system.
Date: 2018-04-24 21:41:11.415
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\VIASysFx.dll because the set of per-page image hashes could not be found on the system.
Date: 2018-04-24 21:40:55.018
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\VIASysFx.dll because the set of per-page image hashes could not be found on the system.
Date: 2018-04-24 21:40:54.886
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\VIASysFx.dll because the set of per-page image hashes could not be found on the system.
==================== Statystyki pamięci ===========================
Procesor: AMD Phenom(tm) II X4 955 Processor
Procent pamięci w użyciu: 14%
Całkowita pamięć fizyczna: 16382.18 MB
Dostępna pamięć fizyczna: 14076.24 MB
Całkowita pamięć wirtualna: 32762.52 MB
Dostępna pamięć wirtualna: 30415.58 MB
==================== Dyski ================================
Drive c: () (Fixed) (Total:149.05 GB) (Free:17.66 GB) NTFS == & gt; [dysk z komponentami startowymi (pozyskano odczytując BCD)]
==================== MBR & Tablica partycji ==================
========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 149.1 GB) (Disk ID: 568D6ECE)
Partition 1: (Active) - (Size=149 GB) - (Type=07 NTFS)
==================== Koniec Addition.txt ============================