dll nie może znaleźć określonego systemu podczas startu

Szymon2727 · 16 Marca 2016

Podczas włączania systemu pojawia się wpis: Wystąpił problem podczas uruchamiania CalibreBrassiere.dll

Nie można znaleźć określonego modułu.

O co z tym chodzi? Szukałem w google i pusto jest na ten temat.

Szymon2727 · 18 Marca 2016

Pomieszały Ci się trochę logi :P Wstawiłeś 2x Fixlog, 2x Shortcut i kawałek FRST :P

FRST już jest taki urwany.

Rezultaty skanu uzupełniającego Farbar Recovery Scan Tool (x64) Wersja:05-03-2016 01

Uruchomiony przez hp (2016-03-18 21:38:02)

Uruchomiony z C:\Users\hp\Downloads

Windows 10 Home (X64) (2015-08-06 11:54:25)

Tryb startu: Normal

==========================================================

==================== Konta użytkowników: =============================

Administrator (S-1-5-21-1315851758-1348891091-2830217532-500 - Administrator - Disabled) => C:\Users\Administrator

Gość (S-1-5-21-1315851758-1348891091-2830217532-501 - Limited - Disabled)

HomeGroupUser$ (S-1-5-21-1315851758-1348891091-2830217532-1008 - Limited - Enabled)

hp (S-1-5-21-1315851758-1348891091-2830217532-1002 - Administrator - Enabled) => C:\Users\hp

Konto domyślne (S-1-5-21-1315851758-1348891091-2830217532-503 - Limited - Disabled)

==================== Centrum zabezpieczeń ========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie.)

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AV: AVG AntiVirus Free Edition (Enabled - Up to date) {4D41356F-32AD-7C42-C820-63775EE4F413}

AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: AVG AntiVirus Free Edition (Enabled - Up to date) {F620D48B-1497-73CC-F290-58052563BEAE}

==================== Zainstalowane programy ======================

(W fixlist dozwolone tylko załączanie programów adware z flagą "Hidden" w celu ich uwidocznienia. Programy adware powinny zostać w poprawny sposób odinstalowane.)

Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 17.0.0.144 - Adobe Systems Incorporated)

Adobe Flash Player 21 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 21.0.0.182 - Adobe Systems Incorporated)

Adobe Flash Player 21 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 21.0.0.182 - Adobe Systems Incorporated)

Adobe Shockwave Player 12.1 (HKLM-x32\...\Adobe Shockwave Player) (Version: 12.1.6.156 - Adobe Systems, Inc.)

Age of Wonders II Tron Czarnoksiężnika (HKLM-x32\...\Age of Wonders II Tron Czarnoksiężnika) (Version: - )

Akamai NetSession Interface (HKU\S-1-5-21-1315851758-1348891091-2830217532-1002\...\Akamai) (Version: - Akamai Technologies, Inc)

AMD Catalyst Control Center (HKLM-x32\...\WUCCCApp) (Version: 1.00.0000 - AMD)

AMD Catalyst Install Manager (HKLM\...\{F2A7CE36-57BF-5C86-952D-90DBF3746D82}) (Version: 8.0.916.0 - Advanced Micro Devices, Inc.)

Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)

AssaultCube v1.2.0.2 (HKLM-x32\...\AssaultCube) (Version: 1.2.0.2 - )

AutoIt v3.3.14.2 (HKLM-x32\...\AutoItv3) (Version: 3.3.14.2 - AutoIt Team)

AVG (HKLM\...\AvgZen) (Version: 1.41.1.56922 - AVG Technologies)

AVG (Version: 16.41.7442 - AVG Technologies) Hidden

AVG 2016 (Version: 16.0.4542 - AVG Technologies) Hidden

AVG Protection (HKLM\...\AVG) (Version: 2016.41.7442 - AVG Technologies)

AVG Zen (Version: 1.41.29 - AVG Technologies) Hidden

Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)

CCleaner (HKLM\...\CCleaner) (Version: 5.12 - Piriform)

CodeBlocks (HKU\S-1-5-21-1315851758-1348891091-2830217532-1002\...\CodeBlocks) (Version: 13.12 - The Code::Blocks Team)

Counter-Strike 1.6 v23 (HKLM-x32\...\{6A8BC91F-83AF-4CA0-AA88-06B6FD071444}_is1) (Version: v23 - CSSetti.pl)

D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden

Energy Star (HKLM-x32\...\{FC0ADA4D-8FA5-4452-8AFF-F0A0BAC97EF7}) (Version: 1.0.9 - Hewlett-Packard Company)

Factorio version 0.11.22 (HKLM\...\Factorio_is1) (Version: - )

FMW 1 (Version: 1.62.2 - AVG Technologies) Hidden

Galeria fotografii (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden

GIMP 2.8.14 (HKLM\...\GIMP-2_is1) (Version: 2.8.14 - The GIMP Team)

HP Registration Service (HKLM\...\{D1E8F2D7-7794-4245-B286-87ED86C1893C}) (Version: 1.2.6317.4309 - Hewlett-Packard)

Java 8 Update 66 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86418066F0}) (Version: 8.0.660.18 - Oracle Corporation)

LabelPrint (x32 Version: 2.50.0000 - Nazwa firmy) Hidden

Malwarebytes Anti-Malware wersja 2.2.0.1024 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.0.1024 - Malwarebytes)

Microsoft Office (HKLM-x32\...\{90150000-0138-0409-0000-0000000FF1CE}) (Version: 15.0.4454.1510 - Microsoft Corporation)

Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 (HKLM-x32\...\{a1909659-0a08-4554-8af1-2175904903a1}) (Version: 11.0.60610.1 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 (HKLM-x32\...\{95716cce-fc71-413f-8ad5-56c2892d4b3a}) (Version: 11.0.60610.1 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23026 (HKLM-x32\...\{e46eca4f-393b-40df-9f49-076faf788d83}) (Version: 14.0.23026.0 - Microsoft Corporation)

Movie Maker (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden

Notepad++ (HKLM-x32\...\Notepad++) (Version: 6.8.6 - Notepad++ Team)

OEM Application Profile (HKLM-x32\...\{C89A97B6-F991-EBB5-77B7-927BCF420EBE}) (Version: 1.00.0000 - Advanced Micro Devices, Inc.)

OpenAL (HKLM-x32\...\OpenAL) (Version: - )

Opera Stable 36.0.2130.32 (HKLM-x32\...\Opera 36.0.2130.32) (Version: 36.0.2130.32 - Opera Software)

Origin (HKLM-x32\...\Origin) (Version: 9.4.11.2806 - Electronic Arts, Inc.)

Podstawowe programy Windows Live (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden

PriceFountain (HKU\S-1-5-21-1315851758-1348891091-2830217532-1002\...\PriceFountain) (Version: - ) <==== UWAGA

PunkBuster Services (HKLM-x32\...\PunkBusterSvc) (Version: 0.986 - Even Balance, Inc.)

Qualcomm Atheros Driver Installation Program (HKLM-x32\...\{C3A32068-8AB1-4327-BB16-BED9C6219DC7}) (Version: 10.0 - Qualcomm Atheros)

Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.10.1226.2012 - Realtek)

Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7535 - Realtek Semiconductor Corp.)

Realtek PCIE Card Reader (HKLM-x32\...\{0D61A55C-3ADC-409F-BF5B-A1766D1F5944}) (Version: 6.2.9200.29053 - Realtek Semiconductor Corp.)

Safari (HKLM-x32\...\{C779648B-410E-4BBA-B75B-5815BCEFE71D}) (Version: 5.34.57.2 - Apple Inc.)

Sparta (HKU\S-1-5-21-1315851758-1348891091-2830217532-1002\...\Sparta) (Version: - Sparta) <==== UWAGA

STOPzilla AntiVirus 7 (HKLM-x32\...\{F2EC8AA8-9B41-4628-A263-CDB2A7479E7F}) (Version: 7.0.3.102 - iS3, Inc.)

swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) Hidden

Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.0.12.95 - Synaptics Incorporated)

The Sims™ 4 (HKLM-x32\...\{48EBEBBF-B9F8-4520-A3CF-89A730721917}) (Version: 1.15.55.1020 - Electronic Arts Inc.)

Transformice (x32 Version: 1.0.0 - UNKNOWN) Hidden

Unity Web Player (HKU\S-1-5-21-1315851758-1348891091-2830217532-1002\...\UnityWebPlayer) (Version: 4.6.0f3 - Unity Technologies ApS)

Visual Studio 2012 x64 Redistributables (HKLM\...\{8C775E70-A791-4DA8-BCC3-6AB7136F4484}) (Version: 14.0.0.1 - AVG Technologies)

Visual Studio 2012 x86 Redistributables (HKLM-x32\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)

Warlords Battlecry III (HKLM-x32\...\Warlords Battlecry III_is1) (Version: - )

Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3505.0912 - Microsoft Corporation)

WinRAR 5.21 (64-bitowy) (HKLM\...\WinRAR archiver) (Version: 5.21.0 - win.rar GmbH)

Wyprawa na Północ (HKLM-x32\...\Wyprawa na Północ) (Version: - )

==================== Niestandardowe rejestracje CLSID (filtrowane): ==========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

CustomCLSID: HKU\S-1-5-21-1315851758-1348891091-2830217532-1002_Classes\CLSID\{71DCE5D6-4B57-496B-AC21-CD5B54EB93FD}\localserver32 -> C:\Users\hp\AppData\Local\Microsoft\OneDrive\17.3.6281.1202_1\FileCoAuth.exe (Microsoft Corporation)

==================== Zaplanowane zadania (filtrowane) =============

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

Task: {00FED1E9-63D9-4421-9B91-B6D7ACB4F166} - System32\Tasks\RTKCPL => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [2015-06-24] (Realtek Semiconductor)

Task: {0A9C6661-7B22-4781-A0DF-B4F251F64E53} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\BrowserChoice\browserchoice.exe

Task: {196C4330-C20D-4E3F-A13A-4A7315F79AA6} - System32\Tasks\{F50898BC-DDCC-4A00-BC52-3416A09F3E66} => pcalua.exe -a C:\Users\hp\AppData\Roaming\WarThunder\Uninstaller.exe -c /Run /ePN:0W1T1C0T1M2Y1G1Q1P1C

Task: {34F7BD45-3996-4C41-8800-78BEABAFDD80} - System32\Tasks\{A4E83DE3-04BB-441D-93B3-D9D7D8347C36} => pcalua.exe -a "C:\Program Files (x86)\CodeBlocks\uninstall.exe"

Task: {3ACB1760-5DC0-4F67-B1F3-8A638E346BAF} - System32\Tasks\Java Update Scheduler => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [2015-06-08] (Oracle Corporation)

Task: {483EA44D-F9B4-450B-98E9-6A29B3429DE4} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-03-11] (Adobe Systems Incorporated)

Task: {4D6E55F3-D41C-45C7-B6D0-6623F78549A8} - System32\Tasks\{30C8F203-41B7-4524-8401-5841B2EB8E50} => pcalua.exe -a C:\Users\hp\Downloads\forge-1.8-11.14.0.1299-installer-win.exe -d C:\Users\hp\Downloads

Task: {4E692CDA-7E00-4D09-B56E-208CBBC22911} - System32\Tasks\{E7BCE9F3-580A-4510-869D-71A69F2188FC} => pcalua.exe -a C:\Users\hp\Downloads\forge-1.7.10-10.13.2.1291-installer-win.exe -d C:\Users\hp\Downloads

Task: {5319FE13-BEAA-49B0-88D4-48676DF6CC3D} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2016-03-16] (Microsoft Corporation)

Task: {56BFFDA1-46B3-4338-909D-1CB627978848} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)

Task: {7145D5D9-0C6E-4BF8-9FF5-03EBF0544DEE} - System32\Tasks\{E3F052C0-D343-46DE-BDD9-129101056371} => pcalua.exe -a E:\start.exe -d E:\

Task: {789658A1-578F-4160-835A-1C00275BC055} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_ERROR_HB => C:\WINDOWS\system32\MRT.exe [2016-03-16] (Microsoft Corporation)

Task: {7F8FF043-EB1B-4A7B-9836-CEFAAC7E156E} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe

Task: {90D3FA19-6489-41B1-827B-FCB3D232BFBC} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker_DeviceScan => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe

Task: {ABA5ED9B-3BFF-4C81-99B3-28688B05D7F8} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HPSFUpdaterRedux => C:\ProgramData\Hewlett-Packard\HP Support Framework\Resources\Updater7\HPSFUpdater.exe

Task: {CA10130E-A786-4016-BC89-82344435A96E} - System32\Tasks\Opera scheduled Autoupdate 1451996041 => C:\Program Files (x86)\Opera\launcher.exe [2016-03-14] (Opera Software)

Task: {D12C8DC9-F948-4430-BF21-CFA473B96E3A} - System32\Tasks\HPCeeScheduleForhp => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2010-09-13] (Hewlett-Packard)

Task: {E0B36CC8-3990-40D2-964E-033D25425181} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-11-16] (Piriform Ltd)

Task: {F5F4DA7B-2DE3-426F-8DDC-57F0B8436335} - System32\Tasks\{06E90150-142F-4F2D-92AE-ACBB61B7FC65} => pcalua.exe -a E:\start.exe -d E:\

(Załączenie wejścia w fixlist spowoduje przesunięcie pliku zadania (.job). Plik uruchamiany docelowo przez zadanie nie zostanie przeniesiony.)

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\WINDOWS\Tasks\HPCeeScheduleForhp.job => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe

Task: C:\WINDOWS\Tasks\Synaptics TouchPad Enhancements.job => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

==================== Skróty =============================

(Wybrane wejścia mogą zostać załączone w celu ich zresetowania lub usunięcia.)

Shortcut: C:\Users\hp\Desktop\Gry\AssaultCube.lnk -> C:\Program Files (x86)\AssaultCube\assaultcube.bat ()

ShortcutWithArgument: C:\Users\hp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Sparta\Sparta.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://plarium.com/play/en/sparta/navy_pl?adCampaign=88078&clickID=0AyE0D0BtAtDtA0AzztA0E0A0Bzy0F0B&publisherID=107

ShortcutWithArgument: C:\Users\hp\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Sparta.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://plarium.com/play/en/sparta/navy_pl?adCampaign=88078&clickID=0AyE0D0BtAtDtA0AzztA0E0A0Bzy0F0B&publisherID=107

ShortcutWithArgument: C:\Users\hp\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\WarThunder.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://mmotraffic.com/catalog/goplay/1000932/MTE3NjYvLy8xMDAwOTMy/?subid=3&click_id=1af3709e90d96257224c8bf441aa84545752646a

==================== Załadowane moduły (filtrowane) ==============

2015-08-06 12:40 - 2015-08-06 12:40 - 00032768 _____ () C:\WINDOWS\SYSTEM32\licensemanagerapi.dll

2016-01-27 17:06 - 2016-03-11 20:50 - 01216584 ____N () C:\Program Files (x86)\AVG Web TuneUp\WtuSystemSupport.exe

2015-08-21 22:09 - 2015-08-21 22:09 - 00127488 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Container.Wlan.dll

2015-08-19 09:27 - 2015-08-11 10:14 - 00404480 _____ () C:\WINDOWS\System32\diagtrack_wininternal.dll

2016-02-22 17:35 - 2016-02-22 17:35 - 00192584 _____ () C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\40.2.6\loggingserver.exe

2015-10-01 14:50 - 2015-09-17 07:48 - 02494712 _____ () C:\WINDOWS\system32\CoreUIComponents.dll

2015-10-01 14:50 - 2015-09-17 07:48 - 02494712 _____ () C:\WINDOWS\System32\CoreUIComponents.dll

2015-10-02 21:14 - 2015-09-17 06:48 - 00429056 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll

2015-12-08 19:48 - 2015-11-25 05:20 - 06569472 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll

2015-12-08 19:47 - 2015-11-25 05:17 - 00471040 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll

2015-12-08 19:47 - 2015-11-25 05:17 - 01808384 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll

2015-10-01 14:50 - 2015-09-17 06:43 - 02274816 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll

2015-07-10 12:00 - 2015-07-10 12:00 - 00215352 _____ () c:\windows\system32\WerEtw.dll

2016-02-22 17:35 - 2016-02-22 17:35 - 00533576 _____ () C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\40.2.6\log4cplusU.dll

2016-01-27 16:12 - 2016-01-27 16:11 - 40500224 _____ () C:\Program Files (x86)\AVG\UiDll\2171\libcef.dll

==================== Alternate Data Streams (filtrowane) =========

(Załączenie wejścia w fixlist spowoduje usunięcie strumienia ADS.)

AlternateDataStreams: C:\ProgramData\Temp:56E2E879 [118]

==================== Tryb awaryjny (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Wartość "AlternateShell" zostanie przywrócona.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SBAMSvc => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\SBAMSvc => ""="Service"

==================== EXE - Powiązania (filtrowane) ===============

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci.)

==================== Internet Explorer - Witryny zaufane i z ograniczeniami ===============

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru.)

IE trusted site: HKU\S-1-5-21-1315851758-1348891091-2830217532-1002\...\aeriagames.com -> hxxps://aeriagames.com

IE trusted site: HKU\S-1-5-21-1315851758-1348891091-2830217532-1002\...\aeriagames.com -> hxxp://aeriagames.com

==================== Hosts - zawartość: ===============================

(Użycie dyrektywy Hosts: w fixlist spowoduje reset pliku Hosts.)

2013-08-22 14:25 - 2016-03-18 21:30 - 00000027 ____A C:\WINDOWS\system32\Drivers\etc\hosts

127.0.0.1 localhost

==================== Inne obszary ============================

(Obecnie brak automatycznej naprawy dla tej sekcji.)

HKU\S-1-5-21-1315851758-1348891091-2830217532-1002\Control Panel\Desktop\\Wallpaper ->

DNS Servers: 192.168.0.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

Zapora systemu Windows [funkcja włączona]

==================== MSCONFIG/TASK MANAGER - Wyłączone elementy ==

(Obecnie brak automatycznej naprawy dla tej sekcji.)

HKU\S-1-5-21-1315851758-1348891091-2830217532-1002\...\StartupApproved\Run: => "Akamai NetSession Interface"

HKU\S-1-5-21-1315851758-1348891091-2830217532-1002\...\StartupApproved\Run: => "CCleaner Monitoring"

HKU\S-1-5-21-1315851758-1348891091-2830217532-1002\...\StartupApproved\Run: => "uTorrent"

==================== Reguły Zapory systemu Windows (filtrowane) ===============

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139

FirewallRules: [{1B410C55-8EEB-4C03-BB22-FAAC65D68DB3}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe

FirewallRules: [{C8415FCA-EC06-4FC3-9DB0-F288A2AA2EF9}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe

FirewallRules: [{F0320353-2452-4052-AE91-2BE3E292664B}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe

FirewallRules: [{67023FD1-2132-45FE-BE39-8F638754AB87}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe

FirewallRules: [uDP Query User{8D6729F8-A744-4CDF-A836-216F05B10C79}C:\windows\syswow64\dpnsvr.exe] => (Allow) C:\windows\syswow64\dpnsvr.exe

FirewallRules: [TCP Query User{74AF62B2-F609-4AFB-8E5D-DC429617A164}C:\windows\syswow64\dpnsvr.exe] => (Allow) C:\windows\syswow64\dpnsvr.exe

FirewallRules: [uDP Query User{EFA47B39-4581-4C98-A33F-4933A3AB4632}C:\program files (x86)\wnp\game.exe] => (Allow) C:\program files (x86)\wnp\game.exe

FirewallRules: [TCP Query User{F795EDDE-4D78-4AFC-AE61-2395A4F34E0F}C:\program files (x86)\wnp\game.exe] => (Allow) C:\program files (x86)\wnp\game.exe

FirewallRules: [{C0AEC127-A5C3-43DF-B3D4-03AA8C839CE0}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe

FirewallRules: [{27E8CB92-6A82-4E33-B48F-BCF5ECD10E6E}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe

FirewallRules: [{1801BA58-F358-43B3-9700-F3CB272AA377}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe

FirewallRules: [{CE2BE3FF-F337-4BDA-8E98-CDFAEFDC418C}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe

FirewallRules: [{FFA5055E-823C-4467-B765-D9F58714142E}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe

FirewallRules: [{84E95A32-4D11-40F6-9506-DB77A88B8141}] => (Allow) LPort=2869

FirewallRules: [{13328496-CB8C-4DA9-B1E8-30E07C1B19AB}] => (Allow) LPort=1900

FirewallRules: [{763645DE-93C1-47D5-8F87-67DB4B318B40}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe

FirewallRules: [{688FFD18-7A19-4ED5-8332-6B7EB263F645}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe

FirewallRules: [{3DDECD65-A245-4ED6-A11C-781BD3B8AD87}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe

FirewallRules: [{41F6005A-7FD4-4CD9-B4A0-C20AE5B6CD0A}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe

FirewallRules: [TCP Query User{9060E69F-E4A1-40FE-84FB-840EA7DD20BD}C:\users\hp\appdata\local\akamai\netsession_win.exe] => (Allow) C:\users\hp\appdata\local\akamai\netsession_win.exe

FirewallRules: [uDP Query User{070976C8-28E6-4572-9EB6-C0A9A0423F6B}C:\users\hp\appdata\local\akamai\netsession_win.exe] => (Allow) C:\users\hp\appdata\local\akamai\netsession_win.exe

FirewallRules: [TCP Query User{6C76ECBE-4106-4229-8941-EEDA3768EE4F}C:\users\hp\appdata\local\id software\quakelive\quakelive.exe] => (Allow) C:\users\hp\appdata\local\id software\quakelive\quakelive.exe

FirewallRules: [uDP Query User{CACD0C87-3E41-4902-BA03-2849C59F5088}C:\users\hp\appdata\local\id software\quakelive\quakelive.exe] => (Allow) C:\users\hp\appdata\local\id software\quakelive\quakelive.exe

FirewallRules: [TCP Query User{AB59F03B-1B09-4835-B993-1A0AEB5C938B}C:\users\hp\appdata\local\akamai\netsession_win.exe] => (Allow) C:\users\hp\appdata\local\akamai\netsession_win.exe

FirewallRules: [uDP Query User{D17EB984-8EB4-413D-B161-5347A3CA2E95}C:\users\hp\appdata\local\akamai\netsession_win.exe] => (Allow) C:\users\hp\appdata\local\akamai\netsession_win.exe

FirewallRules: [TCP Query User{F9C7FFDA-4249-432D-B349-24477478E288}C:\program files\java\jre1.8.0_66\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_66\bin\javaw.exe

FirewallRules: [uDP Query User{D8719C14-1E0F-4E78-93C9-8CB3A5D473E3}C:\program files\java\jre1.8.0_66\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_66\bin\javaw.exe

FirewallRules: [{655E4D4B-0849-4038-9327-06CD1228AD85}] => (Allow) C:\Program Files (x86)\AVG\Av\avgmfapx.exe

FirewallRules: [{5ADEEC2A-A8F4-42FA-B6C4-B230FD981407}] => (Allow) C:\Program Files (x86)\AVG\Av\avgmfapx.exe

FirewallRules: [TCP Query User{FEDAD48A-2988-47E3-BF54-424C5D5CF07F}C:\program files\java\jre1.8.0_66\bin\javaw.exe] => (Block) C:\program files\java\jre1.8.0_66\bin\javaw.exe

FirewallRules: [uDP Query User{60384E57-8948-4F89-BE84-94AC8E0077A5}C:\program files\java\jre1.8.0_66\bin\javaw.exe] => (Block) C:\program files\java\jre1.8.0_66\bin\javaw.exe

FirewallRules: [{9CE55BAB-4CB8-4529-9757-D9AB842A51C1}] => (Allow) C:\Program Files (x86)\AVG\Av\avgnsa.exe

FirewallRules: [{A259D78B-02D0-46E8-A591-776E6977CCFE}] => (Allow) C:\Program Files (x86)\AVG\Av\avgnsa.exe

FirewallRules: [{3F80FAFF-A64E-403A-B702-4B5577BF6B42}] => (Allow) C:\Program Files (x86)\AVG\Av\avgdiagex.exe

FirewallRules: [{46F29F4F-1B80-457E-986B-DC74DE18E257}] => (Allow) C:\Program Files (x86)\AVG\Av\avgdiagex.exe

FirewallRules: [{13F9A667-206D-4EA5-96A3-111FF26111C1}] => (Allow) C:\Program Files (x86)\AVG\Av\avgemca.exe

FirewallRules: [{5B55EB52-8DE4-4AF9-9D35-3A0DFC2D3C20}] => (Allow) C:\Program Files (x86)\AVG\Av\avgemca.exe

FirewallRules: [{86630E4B-37E2-4E43-8D7C-BA9135F7BBD1}] => (Allow) C:\Program Files (x86)\Origin Games\The Sims 4\Game\Bin\TS4.exe

FirewallRules: [{B2F10519-A7B8-458B-AA7E-785D1E30053C}] => (Allow) C:\Program Files (x86)\Origin Games\The Sims 4\Game\Bin\TS4.exe

FirewallRules: [{BE53C7DF-B36C-4D07-8AEA-2B9987D70022}] => (Allow) C:\Program Files (x86)\Origin Games\The Sims 4\Game\Bin\TS4_x64.exe

FirewallRules: [{1F4EE679-3249-4C2D-AD49-6E2F6BA6EEA9}] => (Allow) C:\Program Files (x86)\Origin Games\The Sims 4\Game\Bin\TS4_x64.exe

FirewallRules: [TCP Query User{F6E56C37-9862-4B6F-B0FC-EBF581D6F721}C:\gry\counter-strike 1.6 v23\hl.exe] => (Block) C:\gry\counter-strike 1.6 v23\hl.exe

FirewallRules: [uDP Query User{97A8E5BE-D9F0-48BF-8091-4BBB9C77AD43}C:\gry\counter-strike 1.6 v23\hl.exe] => (Block) C:\gry\counter-strike 1.6 v23\hl.exe

FirewallRules: [TCP Query User{A2476D76-8AA3-429A-8654-5B3CEC297051}C:\gry\counter-strike 1.6 v23\hl.exe] => (Block) C:\gry\counter-strike 1.6 v23\hl.exe

FirewallRules: [uDP Query User{AE4D33A3-7351-468B-84EA-60BD512951C0}C:\gry\counter-strike 1.6 v23\hl.exe] => (Block) C:\gry\counter-strike 1.6 v23\hl.exe

==================== Punkty Przywracania systemu =========================

10-03-2016 15:49:49 Windows Update

11-03-2016 23:18:44 Installed Safari

16-03-2016 18:21:46 Windows Update

==================== Wadliwe urządzenia w Menedżerze urządzeń =============

==================== Błędy w Dzienniku zdarzeń: =========================

Dziennik Aplikacja:

==================

Error: (03/18/2016 09:34:13 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Program FRST64.exe w wersji 5.3.2016.1 przestał współpracować z systemem Windows i został zamknięty. Aby sprawdzić, czy jest dostępnych więcej informacji na temat tego problemu, sprawdź historię problemu w oknie Zabezpieczenia i konserwacja w Panelu sterowania.

Identyfikator procesu: 558

Godzina rozpoczęcia: 01d181557971c16b

Godzina zakończenia: 4294967295

Ścieżka aplikacji: C:\Users\hp\Downloads\FRST64.exe

Identyfikator raportu: c596beab-ed48-11e5-8352-a4db303a83ea

Pełna nazwa pakietu powodującego błąd:

Identyfikator aplikacji względem pakietu powodującego błąd:

Error: (03/17/2016 06:06:22 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: hphp)

Description: Aktywacja aplikacji Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI nie powiodła się. Błąd: -2144927141. Więcej informacji można znaleźć w dzienniku Microsoft-Windows-TWinUI/Działa.

Error: (03/17/2016 05:40:25 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Program RimWorld914Win.exe w wersji 4.6.3.21464 przestał współpracować z systemem Windows i został zamknięty. Aby sprawdzić, czy jest dostępnych więcej informacji na temat tego problemu, sprawdź historię problemu w oknie Zabezpieczenia i konserwacja w Panelu sterowania.

Identyfikator procesu: 49c

Godzina rozpoczęcia: 01d1806b6cb26c2c

Godzina zakończenia: 180

Ścieżka aplikacji: C:\Users\hp\Desktop\Gry\Mods\RimWorld914Win.exe

Identyfikator raportu: ec634776-ec5e-11e5-834e-a4db303a83ea

Pełna nazwa pakietu powodującego błąd:

Identyfikator aplikacji względem pakietu powodującego błąd:

Error: (03/17/2016 04:39:52 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Program hl.exe w wersji 1.1.1.1 przestał współpracować z systemem Windows i został zamknięty. Aby sprawdzić, czy jest dostępnych więcej informacji na temat tego problemu, sprawdź historię problemu w oknie Zabezpieczenia i konserwacja w Panelu sterowania.

Identyfikator procesu: 1638

Godzina rozpoczęcia: 01d18063364b2b02

Godzina zakończenia: 1153

Ścieżka aplikacji: C:\Gry\Counter-Strike 1.6 v23\hl.exe

Identyfikator raportu: 7ad3536a-ec56-11e5-834e-a4db303a83ea

Pełna nazwa pakietu powodującego błąd:

Identyfikator aplikacji względem pakietu powodującego błąd:

Error: (03/17/2016 01:59:52 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Program CCleaner64.exe w wersji 5.12.0.5431 przestał współpracować z systemem Windows i został zamknięty. Aby sprawdzić, czy jest dostępnych więcej informacji na temat tego problemu, sprawdź historię problemu w oknie Zabezpieczenia i konserwacja w Panelu sterowania.

Identyfikator procesu: 1050

Godzina rozpoczęcia: 01d1804cd08c01f2

Godzina zakończenia: 270

Ścieżka aplikacji: C:\Program Files\CCleaner\CCleaner64.exe

Identyfikator raportu: 216d9a6c-ec40-11e5-834e-a4db303a83ea

Pełna nazwa pakietu powodującego błąd:

Identyfikator aplikacji względem pakietu powodującego błąd:

Error: (03/16/2016 10:42:53 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: hphp)

Description: Aktywacja aplikacji Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI nie powiodła się. Błąd: -2144927141. Więcej informacji można znaleźć w dzienniku Microsoft-Windows-TWinUI/Działa.

Error: (03/16/2016 10:24:34 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Nazwa aplikacji powodującej błąd: AUDIODG.EXE, wersja: 10.0.10240.16384, sygnatura czasowa: 0x559f3a8d

Nazwa modułu powodującego błąd: ntdll.dll, wersja: 10.0.10240.16683, sygnatura czasowa: 0x56ad9704

Kod wyjątku: 0xc0000005

Przesunięcie błędu: 0x00000000000954bd

Identyfikator procesu powodującego błąd: 0x1704

Godzina uruchomienia aplikacji powodującej błąd: 0xAUDIODG.EXE0

Ścieżka aplikacji powodującej błąd: AUDIODG.EXE1

Ścieżka modułu powodującego błąd: AUDIODG.EXE2

Identyfikator raportu: AUDIODG.EXE3

Pełna nazwa pakietu powodującego błąd: AUDIODG.EXE4

Identyfikator aplikacji względem pakietu powodującego błąd: AUDIODG.EXE5

Error: (03/16/2016 06:37:23 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: hphp)

Description: Aktywacja aplikacji Microsoft.Windows.ContentDeliveryManager_cw5n1h2txyewy!App nie powiodła się. Błąd: -2147023169. Więcej informacji można znaleźć w dzienniku Microsoft-Windows-TWinUI/Działa.

Error: (03/16/2016 06:22:01 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )

Description: Przetwarzanie wywołania OnIdentity() w obiekcie System Writer przez Usługi kryptograficzne nie powiodło się.

Details:

AddLegacyDriverFiles: Unable to back up image of binary Protokół LLDP (Link-Layer Discovery Protocol) firmy Microsoft.

System Error:

Odmowa dostępu.

.

Error: (03/16/2016 05:32:51 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Nazwa aplikacji powodującej błąd: LogonUI.exe, wersja: 10.0.10240.16384, sygnatura czasowa: 0x559f398c

Nazwa modułu powodującego błąd: Windows.UI.Logon.dll, wersja: 10.0.10240.16724, sygnatura czasowa: 0x56cc44d2

Kod wyjątku: 0xc0000005

Przesunięcie błędu: 0x000000000014ca5a

Identyfikator procesu powodującego błąd: 0x538

Godzina uruchomienia aplikacji powodującej błąd: 0xLogonUI.exe0

Ścieżka aplikacji powodującej błąd: LogonUI.exe1

Ścieżka modułu powodującego błąd: LogonUI.exe2

Identyfikator raportu: LogonUI.exe3

Pełna nazwa pakietu powodującego błąd: LogonUI.exe4

Identyfikator aplikacji względem pakietu powodującego błąd: LogonUI.exe5

Dziennik System:

=============

Error: (03/18/2016 09:36:15 PM) (Source: DCOM) (EventID: 10010) (User: ZARZĄDZANIE NT)

Description: {784E29F4-5EBE-4279-9948-1E8FE941646D}

Error: (03/18/2016 09:32:06 PM) (Source: volmgr) (EventID: 46) (User: )

Description: Inicjowanie zrzutu awaryjnego nie powiodło się!

Error: (03/18/2016 09:31:33 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Usługa Synchronizuj hosta_Session1 niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. W przeciągu 10000 milisekund zostanie podjęta następująca czynność korekcyjna: Uruchom usługę ponownie.

Error: (03/18/2016 09:29:40 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Usługa Windows Search niespodziewanie zakończyła pracę. Wystąpiło to razy: 2. W przeciągu 30000 milisekund zostanie podjęta następująca czynność korekcyjna: Uruchom usługę ponownie.

Error: (03/18/2016 09:29:35 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Usługa IconMan_R niespodziewanie zakończyła pracę. Wystąpiło to razy: 2. W przeciągu 60000 milisekund zostanie podjęta następująca czynność korekcyjna: Uruchom usługę ponownie.

Error: (03/18/2016 09:29:35 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Usługa Bufor wydruku niespodziewanie zakończyła pracę. Wystąpiło to razy: 2. W przeciągu 5000 milisekund zostanie podjęta następująca czynność korekcyjna: Uruchom usługę ponownie.

Error: (03/18/2016 09:29:35 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Usługa AVG WatchDog niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. W przeciągu 0 milisekund zostanie podjęta następująca czynność korekcyjna: Uruchom usługę ponownie.

Error: (03/18/2016 09:29:34 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Usługa AVG Service niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. W przeciągu 0 milisekund zostanie podjęta następująca czynność korekcyjna: Uruchom usługę ponownie.

Error: (03/18/2016 09:29:19 PM) (Source: Service Control Manager) (EventID: 7001) (User: )

Description: Usługa Przeglądarka komputera zależy od usługi Serwer, której nie można uruchomić z powodu następującego błędu:

%%1062

Error: (03/18/2016 09:29:19 PM) (Source: Service Control Manager) (EventID: 7024) (User: )

Description: Usługa Serwer zakończyła działanie; wystąpił następujący specyficzny dla niej błąd:

%%2182

CodeIntegrity:

===================================

Date: 2016-03-18 14:57:03.298

Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\AVG\Av\avgidsagent.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

Date: 2016-03-18 14:57:03.210

Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\AVG\Av\avgidsagent.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

Date: 2016-03-18 14:57:02.359

Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\AVG\Av\avgidsagent.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

Date: 2016-03-18 14:57:02.191

Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\AVG\Av\avgidsagent.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

Date: 2016-03-18 14:56:07.600

Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\AVG\Av\avgidsagent.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

Date: 2016-03-18 14:56:07.479

Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\AVG\Av\avgidsagent.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

Date: 2016-03-18 14:56:05.534

Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\AVG\Av\avgidsagent.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

Date: 2016-03-18 14:56:05.463

Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\AVG\Av\avgidsagent.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

Date: 2016-03-18 14:56:05.383

Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\AVG\Av\avgidsagent.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

Date: 2016-03-18 14:56:05.305

Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\AVG\Av\avgidsagent.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

==================== Statystyki pamięci ===========================

Procesor: AMD E1-1500 APU with Radeon HD Graphics

Procent pamięci w użyciu: 38%

Całkowita pamięć fizyczna: 3682.26 MB

Dostępna pamięć fizyczna: 2278.53 MB

Całkowita pamięć wirtualna: 3682.26 MB

Dostępna pamięć wirtualna: 2373.33 MB

==================== Dyski ================================

Drive c: (Windows) (Fixed) (Total:448.28 GB) (Free:391.66 GB) NTFS ==>[system z komponentami startowymi (pozyskano odczytując dysk)]

Drive d: (RECOVERY) (Fixed) (Total:15.44 GB) (Free:1.57 GB) NTFS ==>[system z komponentami startowymi (pozyskano odczytując dysk)]

==================== MBR & Tablica partycji ==================

========================================================

Disk: 0 (Size: 465.8 GB) (Disk ID: 3F33811E)

Partition: GPT.

==================== Koniec Addition.txt ============================

Janusz. · 18 Marca 2016

Mnóstwo oprogramowania adware, nieporządzanych programów oraz zdezaktualizowane dodatki.

PriceFountain (HKU\S-1-5-21-1315851758-1348891091-2830217532-1002\...\PriceFountain) (Version: - ) <==== UWAGA

Sparta (HKU\S-1-5-21-1315851758-1348891091-2830217532-1002\...\Sparta) (Version: - Sparta) <==== UWAGA

Java 8 Update 66 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86418066F0}) (Version: 8.0.660.18 - Oracle Corporation)

Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)

Masa błędnych (?) tasków

Task: {11BABF2A-1E30-4271-B9C0-EF00893463DA} - System32\Tasks\hpHangoversPhenomenalV2 => Rundll32.exe CalibreBrassiere.dll,main 7 1 <==== UWAGA

Task: {2375F142-C280-446E-89D6-5C3022A6F96E} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Brak pliku <==== UWAGA

Task: {320A8EB4-3A32-45BD-8E3C-AA23B5A07680} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Brak pliku <==== UWAGA

Task: {96D2B08B-21FA-4AD3-B1E9-45A43D743044} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Brak pliku <==== UWAGA

[...]

I wiele, wiele innych dziwnych rzeczy.

Czyszczenie:

Closeprocesses:
Task: {11BABF2A-1E30-4271-B9C0-EF00893463DA} - System32\Tasks\hpHangoversPhenomenalV2 => Rundll32.exe CalibreBrassiere.dll,main 7 1 <==== UWAGA
Task: {18A7F580-16F9-4717-9539-B9B86B38A4DE} - System32\Tasks\{BC0BB449-2C3E-411F-8285-29B00F93622A} => pcalua.exe -a C:\Users\hp\AppData\Roaming\omiga-plus\UninstallManager.exe -c  -ptid=smt <==== UWAGA
Task: {2375F142-C280-446E-89D6-5C3022A6F96E} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Brak pliku <==== UWAGA
Task: {320A8EB4-3A32-45BD-8E3C-AA23B5A07680} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Brak pliku <==== UWAGA
Task: {474B9C67-972B-421B-847C-2203597E9430} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Brak pliku <==== UWAGA
Task: {86581700-799E-4301-9819-1D7F50967D2E} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Brak pliku <==== UWAGA
Task: {96D2B08B-21FA-4AD3-B1E9-45A43D743044} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Brak pliku <==== UWAGA
Task: {BC8D6B9F-97FC-400F-A55B-7549DE0A4AE7} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Brak pliku <==== UWAGA
Task: {D6E10140-96BE-4C38-A81A-934180E4E664} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Brak pliku <==== UWAGA
Task: {E4B5A16C-9A16-4689-94FA-03B888533344} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Brak pliku <==== UWAGA
Task: {F2360F4B-6B35-4344-94E0-C9B6D11E8295} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Brak pliku <==== UWAGA
Task: {F3F01B4B-911E-44A0-87C3-F0DD9F416B29} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Brak pliku <==== UWAGA
Task: {FC771E1E-82CD-4567-AA8A-5FC2E6245402} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Brak pliku <==== UWAGA
 
HKU\S-1-5-21-1315851758-1348891091-2830217532-1002\Software\Classes\.exe: exefile =>  <===== UWAGA
HKU\S-1-5-21-1315851758-1348891091-2830217532-1002\Software\Classes\exefile:  <===== UWAGA
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  Brak pliku
GroupPolicy: Ograniczenia - Chrome <======= UWAGA
CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA
HKU\S-1-5-21-1315851758-1348891091-2830217532-1002\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkID=617910&ResetID=130982262859764776&GUID=AA20B454-0B88-4845-82B9-55C9C7FC6663
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = www.google.com
HKU\S-1-5-21-1315851758-1348891091-2830217532-1002\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkID=617910&ResetID=130982262859792890&GUID=AA20B454-0B88-4845-82B9-55C9C7FC6663
SearchScopes: HKLM -> {7E98812C-C8BA-4A6B-8035-B2C5A443EC34} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk3-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKLM-x32 -> {7E98812C-C8BA-4A6B-8035-B2C5A443EC34} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk3-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-1315851758-1348891091-2830217532-1002 -> DefaultScope {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxps://mysearch.avg.com/search?cid={86E28FD8-076A-4C46-940F-1061373A2258}&mid=e9be97ca724647cda291759276de54a5-9081c6e61451e5b6ea64969974d75647542e60f2〈=pl&ds=AVG&coid=avgtbavg&cmpid=&pr=fr&d=2016-01-27 17:06:19&v=4.2.5.441&pid=wtu&sg=&sap=dsp&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1315851758-1348891091-2830217532-1002 -> {7E98812C-C8BA-4A6B-8035-B2C5A443EC34} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk3-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKU\S-1-5-21-1315851758-1348891091-2830217532-1002 -> {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxps://mysearch.avg.com/search?cid={86E28FD8-076A-4C46-940F-1061373A2258}&mid=e9be97ca724647cda291759276de54a5-9081c6e61451e5b6ea64969974d75647542e60f2〈=pl&ds=AVG&coid=avgtbavg&cmpid=&pr=fr&d=2016-01-27 17:06:19&v=4.2.5.441&pid=wtu&sg=&sap=dsp&q={searchTerms}
BHO-x32: Brak nazwy -> {95B7759C-8C7F-4BF1-B163-73684A933233} -> Brak pliku
Toolbar: HKU\S-1-5-21-1315851758-1348891091-2830217532-1002 -> Brak nazwy - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  Brak pliku
S3 wfpcapture; \SystemRoot\System32\drivers\wfpcapture.sys [X]
 
 
 
CMD: dir /a "C:\Users\hp\appdata\Local"
CMD: dir /a "C:\Users\hp\appdata\Roaming"
CMD: dir /a "C:\Users\hp\appdata\Locallow"
CMD: dir /a "C:\Program Files (x86)"
CMD: dir /a "C:\Program Files"
CMD: dir /a "C:\ProgramData"
RemoveProxy:
Hosts:
EmptyTemp:

Fix zapisz jako FIXLIST.TXT umieść go obok FRST i kliknij FIX/Napraw. Po restarcie systemu utworzy się plik FIXLOG.TXT który umieścisz na forum oraz wykonaj nowe logi FRST.

Janusz. · 17 Marca 2016

http://www.mpcforum.pl/topic/1518983-przeczytaj-zanim-napiszesz-temat/

Janusz. · 18 Marca 2016

w C:\FRST\Logs jest jeszcze jeden log, kopia oryginału na wszelki wypadek.

FRST_18-03-2016_xx-xx-xx.txt

Szymon2727 · 18 Marca 2016

Rezultaty skanu uzupełniającego Farbar Recovery Scan Tool (x64) Wersja:05-03-2016 01

Uruchomiony przez hp (2016-03-18 15:07:09)

Uruchomiony z C:\Users\hp\Downloads

Windows 10 Home (X64) (2015-08-06 11:54:25)

Tryb startu: Normal

==========================================================

==================== Konta użytkowników: =============================

Administrator (S-1-5-21-1315851758-1348891091-2830217532-500 - Administrator - Disabled) => C:\Users\Administrator

Gość (S-1-5-21-1315851758-1348891091-2830217532-501 - Limited - Disabled)

HomeGroupUser$ (S-1-5-21-1315851758-1348891091-2830217532-1008 - Limited - Enabled)

hp (S-1-5-21-1315851758-1348891091-2830217532-1002 - Administrator - Enabled) => C:\Users\hp

Konto domyślne (S-1-5-21-1315851758-1348891091-2830217532-503 - Limited - Disabled)

==================== Centrum zabezpieczeń ========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie.)

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AV: AVG AntiVirus Free Edition (Disabled - Up to date) {4D41356F-32AD-7C42-C820-63775EE4F413}

AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: AVG AntiVirus Free Edition (Disabled - Up to date) {F620D48B-1497-73CC-F290-58052563BEAE}