Witam. Nie mogę poradzić sobie z Win10. Mam komputer Dell z 16 GB pamięci, ale czasami wolnych jest tylko np 300 MB... Sprawdzając procesy w exploratorze czy innym oprogramowaniu wychodzi mi max 11 GB, reszty nie widać używanej. System zużywa nawet 11 i więcej GB podczas kilkudniowego uruchomienia już po wyłączeniu wszystkich programów na pasku. Wylogowanie i zalogowanie przywraca normalność , ale potem z czasem znów ilość pożeranej pamięci systematycznie rośnie. TO komputer w biurze, nie służy do grania, nie ma na nim zainstalowanych gier itp. W załączeniu skany z FRST
Rezultaty skanu uzupełniającego Farbar Recovery Scan Tool (x64) Wersja: 14-04-2021
Uruchomiony przez lsuslo (15-04-2021 08:15:17)
Uruchomiony z C:\Users\lsuslo\Desktop
Windows 10 Pro Wersja 2004 19041.804 (X64) (2020-08-26 20:30:37)
Tryb startu: Normal
==========================================================
==================== Konta użytkowników: =============================
Administrator (S-1-5-21-3399064196-577330870-329839367-500 - Administrator - Disabled)
Gość (S-1-5-21-3399064196-577330870-329839367-501 - Limited - Disabled)
Informatyk (S-1-5-21-3399064196-577330870-329839367-1001 - Administrator - Enabled) = & gt; C:\Users\Informatyk
Konto domyślne (S-1-5-21-3399064196-577330870-329839367-503 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-3399064196-577330870-329839367-504 - Limited - Disabled)
==================== Centrum zabezpieczeń ========================
(Załączenie wejścia w fixlist spowoduje jego usunięcie.)
AV: Bitdefender Endpoint Security Tools Antymalware (Disabled - Up to date) {92356E98-E159-03AA-2BF0-6FE55F131038}
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Bitdefender Endpoint Security Tools Zapora Sieciowa (Disabled) {AA0EEFBD-AB36-02F2-00AF-C6D0A1C05743}
==================== Zainstalowane programy ======================
(W fixlist dozwolone tylko załączanie programów adware z flagą " Hidden " w celu ich uwidocznienia. Programy adware powinny zostać w poprawny sposób odinstalowane.)
64 Bit HP CIO Components Installer (HKLM\...\{0EBC740B-4363-489B-8C27-98CE0740BA19}) (Version: 18.2.4 - Hewlett-Packard) Hidden
7-Zip 19.00 (x64) (HKLM\...\7-Zip) (Version: 19.00 - Igor Pavlov)
Adobe Acrobat Reader DC - Polish (HKLM-x32\...\{AC76BA86-7AD7-1045-7B44-AC0F074E4100}) (Version: 21.001.20145 - Adobe Systems Incorporated)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 32.0.0.125 - Adobe)
Adobe Flash Player 32 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 32.0.0.465 - Adobe)
Adobe Flash Player 32 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 32.0.0.465 - Adobe)
Audacity 2.4.2 (HKLM-x32\...\Audacity_is1) (Version: 2.4.2 - Audacity Team)
Bandicam (HKLM-x32\...\Bandicam) (Version: 4.5.2.1602 - Bandicam.com)
Bandicam MPEG-1 Decoder (HKLM-x32\...\BandiMPEG1) (Version: - Bandicam.com)
Bandicut (HKLM-x32\...\Bandicut) (Version: 3.1.5.511 - Bandicam.com)
Bitdefender Endpoint Security Tools (HKLM\...\Endpoint Security) (Version: 6.6.25.362 - Bitdefender)
CCAktywator (HKLM-x32\...\{EDC67F3E-35A3-4F12-928A-B2A6CD520A00}) (Version: 1.00.009 - Krajowa Izba Rozliczeniowa S.A)
CCSuiteKirBranding (HKLM-x32\...\{19B4DA79-BC22-4998-A956-E534383669EF}) (Version: 2.01.00170 - CryptoTech) Hidden
Chrome Remote Desktop Host (HKLM-x32\...\{D37959D7-227D-481D-95E1-F28C556215AA}) (Version: 90.0.4430.26 - Google LLC)
Cisco Webex Meetings (HKU\S-1-5-21-3592590428-3687388295-2141053122-1103\...\ActiveTouchMeetingClient) (Version: 41.3.4 - Cisco Webex LLC)
Classic Shell (HKLM\...\{CABCE573-0A86-42FA-A52A-C7EA61D5BE08}) (Version: 4.3.1 - IvoSoft)
ClipX (HKLM-x32\...\ClipX) (Version: - )
CryptoCard Graphite Suite (HKLM\...\{A511BE56-581D-4888-B09F-771C61683DA8}) (Version: 3.2.1.0 - CryptoTech)
CryptoCard Suite (32/64 bit) (HKLM-x32\...\{058db6be-813e-4cf5-a71d-d9b2c3ea74a0}) (Version: 2.1.170 - CryptoTech)
CryptoCard Suite (64bit) (HKLM\...\{BEB9EE64-0733-4A81-BE59-78A8F2DDB09A}) (Version: 2.01.00170 - CryptoTech) Hidden
CryptoCard Suite (HKLM-x32\...\{8D3ACF38-127E-4E9F-AEA4-102499413E9E}) (Version: 2.01.00170 - CryptoTech) Hidden
CyberPower PowerPanel Business 4.6.0 (HKLM-x32\...\8244-2198-9985-3958) (Version: 4.6.0 - Cyber Power Systems, Inc.)
Dell Command | Update for Windows 10 (HKLM\...\{4CCADC13-F3AE-454F-B724-33F6D4E52022}) (Version: 4.0.0 - Dell, Inc.)
Dell Digital Delivery Services (HKLM-x32\...\{81C48559-E2EB-4F18-9854-51331B9DB552}) (Version: 4.0.70.0 - Dell Inc.)
Dell SupportAssist (HKLM\...\{C5A70974-2F89-4BE0-90F7-749E62468C4D}) (Version: 3.8.1.23 - Dell Inc.)
e-Deklaracje Desktop (HKLM-x32\...\{7246AA61-4951-F539-2CD1-255F42CF5CF7}) (Version: 13.0.0 - Ministerstwo Finansów) Hidden
e-Deklaracje Desktop (HKLM-x32\...\e-Deklaracje.A1909296681C7ACEFE45687D3A64758C8659BF46.1) (Version: 13.0.0 - Ministerstwo Finansów)
EdictaClient (HKLM-x32\...\{F1F40C46-5BBF-425B-9B71-FA706FEA4B19}) (Version: 4.6.0 - Asseco Data Systems S.A.)
Extended Asian Language font pack for Adobe Acrobat Reader DC (HKLM-x32\...\{AC76BA86-7AD7-2530-0000-AC13154E5A00}) (Version: 19.021.20058 - Adobe Systems Incorporated)
FastReport Viewer (HKLM-x32\...\{1C901083-0A00-41E8-8BA4-4174153EB936}) (Version: 3 - FastReports)
Ferro Backup System (HKLM-x32\...\Ferro Backup System_is1) (Version: 5.7.2.1902 - Ferro Software)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 89.0.4389.128 - Google LLC)
GoTo Opener (HKLM-x32\...\{C0F33C38-345C-4C02-B161-11389350C2A5}) (Version: 1.0.533 - LogMeIn, Inc.)
GoToMeeting 10.16.0.19598 (HKU\S-1-5-21-3592590428-3687388295-2141053122-1103\...\GoToMeeting) (Version: 10.16.0.19598 - LogMeIn, Inc.)
Intel(R) Chipset Device Software (HKLM-x32\...\{55d73ea7-6354-42db-8831-02d048ae57f8}) (Version: 10.1.17541.8066 - Intel(R) Corporation) Hidden
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 2036.15.0.1835 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 17.5.9.1040 - Intel Corporation)
Intel(R) Trusted Connect Services Client (HKLM-x32\...\{69bc85f1-55f9-44f2-b5df-3840fe07854c}) (Version: 1.61.251.0 - Intel Corporation) Hidden
Intel® Optane™ Pinning Explorer Extensions (HKLM\...\{EEA36044-96B5-4E2A-AC59-3FC742EEDEF4}) (Version: 17.5.9.1040 - Intel Corporation)
IrfanView 4.53 (64-bit) (HKLM\...\IrfanView64) (Version: 4.53 - Irfan Skiljan)
Java 8 Update 261 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180261F0}) (Version: 8.0.2610.12 - Oracle Corporation)
KONICA MINOLTA Universal PCL (HKLM\...\KONICA MINOLTA Universal PCL) (Version: - KONICA MINOLTA)
LibreOffice 6.3.5.2 (HKLM\...\{9FEFBA80-8687-4AC1-83F7-3CD3E9BAF275}) (Version: 6.3.5.2 - The Document Foundation)
MagikINFO Client (HKLM\...\{1F195564-1236-446C-A836-5A8324404899}) (Version: 16.0.2 - MagikINFO s.r.o.) Hidden
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 89.0.774.76 - Microsoft Corporation)
Microsoft Lync Web App Plug-in (HKLM\...\{BE6D5464-0B1F-46CC-8973-F9651FE6A45A}) (Version: 15.8.8308.965 - Microsoft Corporation)
Microsoft Office 2019 dla Użytkowników Domowych i Małych Firm - pl-pl (HKLM\...\HomeBusiness2019Retail - pl-pl) (Version: 16.0.13901.20336 - Microsoft Corporation)
Microsoft Office 2019 Otthoni és kisvállalati verzió - hu-hu (HKLM\...\HomeBusiness2019Retail - hu-hu) (Version: 16.0.13901.20336 - Microsoft Corporation)
Microsoft Office 2019 pre podnikateľov - sk-sk (HKLM\...\HomeBusiness2019Retail - sk-sk) (Version: 16.0.13901.20336 - Microsoft Corporation)
Microsoft Office 2019 pro domácnosti a podnikatele - cs-cz (HKLM\...\HomeBusiness2019Retail - cs-cz) (Version: 16.0.13901.20336 - Microsoft Corporation)
Microsoft Office Home and Business 2019 - en-us (HKLM\...\HomeBusiness2019Retail - en-us) (Version: 16.0.13901.20336 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-3399064196-577330870-329839367-1001\...\OneDriveSetup.exe) (Version: 19.198.1007.0001 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-3592590428-3687388295-2141053122-1103\...\OneDriveSetup.exe) (Version: 21.052.0314.0001 - Microsoft Corporation)
Microsoft Teams (HKU\S-1-5-21-3592590428-3687388295-2141053122-1103\...\Teams) (Version: 1.3.00.4461 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{99FAF70F-9B61-4AB0-9EC0-B31F98FFDC4A}) (Version: 2.75.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Mozilla Firefox 69.0.1 (x64 pl) (HKU\S-1-5-21-3399064196-577330870-329839367-1001\...\Mozilla Firefox 69.0.1 (x64 pl)) (Version: 69.0.1 - Mozilla)
Mozilla Firefox 87.0 (x64 pl) (HKLM\...\Mozilla Firefox 87.0 (x64 pl)) (Version: 87.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 69.0.2 - Mozilla)
Mozilla Thunderbird 78.9.1 (x86 pl) (HKLM-x32\...\Mozilla Thunderbird 78.9.1 (x86 pl)) (Version: 78.9.1 - Mozilla)
NetVideo (HKLM-x32\...\NetVideo) (Version: - )
NetVideo System Smart Client Express V7.11 (HKLM-x32\...\NetVideo System Smart Client Express V7.11) (Version: - )
Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.13901.20336 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.13901.20336 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0405-1000-0000000FF1CE}) (Version: 16.0.13901.20336 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0409-1000-0000000FF1CE}) (Version: 16.0.13901.20336 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0415-1000-0000000FF1CE}) (Version: 16.0.13901.20336 - Microsoft Corporation) Hidden
OKI Network Extension (HKLM-x32\...\{38ADB9A6-798C-11D6-A855-00105A80791C}) (Version: 1.00.000 - Okidata)
Opera Stable 75.0.3969.171 (HKU\S-1-5-21-3592590428-3687388295-2141053122-1103\...\Opera 75.0.3969.171) (Version: 75.0.3969.171 - Opera Software)
Opłaty (wersja 1.19) (HKU\S-1-5-21-3592590428-3687388295-2141053122-1103\...\{8CF25A7A-C90A-4C98-929D-0A7B803CD6BA}_is1) (Version: 1.19 - Ministerstwo Klimatu)
Pakiet sterowników systemu Windows - CryptoTech SmartCard (10/09/2019 1.4.5.1) (HKLM\...\1BD592D6386F8D6D59357301B72D61AC4AFBC38E) (Version: 10/09/2019 1.4.5.1 - CryptoTech)
PDF Eraser V1.9.4.4 (HKLM-x32\...\PDF Eraser_is1) (Version: - hxxps://www.PDFEraser.net)
PDF Split And Merge Basic (HKLM-x32\...\{9A40D2F8-9458-458B-95E3-B57797C574E1}) (Version: 2.2.4 - Andrea Vacondio)
PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 3.5.1 - pdfforge GmbH)
Podpis Kwalifikowany (wersja 1.4.8) (HKLM-x32\...\{e9305bd5-c133-46d7-95ba-0aed13212211}_is1) (Version: 1.4.8 - Centralny Ośrodek Informatyki)
Product Library (HKLM\...\Product Library) (Version: 4.2.1909 - KYOCERA Document Solutions Inc.)
PZ Signer 2.0 (wersja 2.0) (HKLM-x32\...\{EA11162D-6EC9-4766-B43A-664B3EA02C1F}_is1) (Version: 2.0 - Centralny Osrodek Informatyki)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.8710.1 - Realtek Semiconductor Corp.)
SmartPSS 2.00.1 (HKLM-x32\...\SmartPSS) (Version: 2.00.1 - )
Status Monitor 5 (HKLM\...\{24EE7F6E-C648-463f-9E71-DC5FD2258D17}) (Version: 5.0.3802 - KYOCERA Document Solutions Inc.)
Sterowniki czytnika W8_64 (HKLM-x32\...\{B46BBC03-2B5D-4B29-803B-081D1013A87B}) (Version: 1.10.0000 - Krajowa Izba Rozliczeniowa S.A.)
Stormshield Real-Time Monitor 3.4 (HKLM-x32\...\Stormshield Real-Time Monitor_3.4) (Version: 3.4 - Stormshield)
Synology Active Backup for Business Agent (HKLM-x32\...\{81B35851-2C23-4881-BD2C-EB7BA20D0FDA}) (Version: 2.1.1125 - Synology)
Synology Drive Client (HKLM-x32\...\{EBADDBB2-ED88-4FCA-9909-9D12A0EC95DD}) (Version: 6.0.2.11078 - Synology)
Szafir 2.0.0 (build 636) (HKLM\...\Szafir 2.0_is1) (Version: 2.0.0 (build 636) - Krajowa Izba Rozliczeniowa S.A.)
Szafir 2.0.0.599 (HKLM\...\{EF4A9F06-1CAD-4D05-BFA2-96BF634111AC}) (Version: 2.0.0.599 - Krajowa Izba Rozliczeniowa S.A.)
Szafir2.0 (HKLM-x32\...\{47B55674-69B4-4FD4-9EDA-435A794D1686}) (Version: 2.001.608 - Krajowa Izba Rozliczeniowa S.A.)
TeamViewer (HKLM-x32\...\TeamViewer) (Version: 15.16.8 - TeamViewer)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.8 - VideoLAN)
Volume2 1.1.4 (HKLM-x32\...\Volume2) (Version: 1.1.4 - Alexandr Irza)
Webex (HKLM\...\{F05B466E-DACB-4CF2-9CBB-68EF55DB7B64}) (Version: 41.3.0.18191 - Cisco Systems, Inc)
Zoom (HKU\S-1-5-21-3592590428-3687388295-2141053122-1103\...\ZoomUMX) (Version: 5.5.2 (12494.0204) - Zoom Video Communications, Inc.)
Packages:
=========
Centrum sterowania grafiką Intel® - & gt; C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.3282.0_x64__8j3eq9eme6ctt [2021-01-08] (INTEL CORP) [Startup Task]
Dell Command | Update - & gt; C:\Program Files\WindowsApps\DellInc.DellCommandUpdate_4.0.33.0_x86__htrsf667h5kn2 [2021-01-19] (Dell Inc)
Dell Digital Delivery - & gt; C:\Program Files\WindowsApps\DellInc.DellDigitalDelivery_4.0.70.0_x64__htrsf667h5kn2 [2021-02-26] (Dell Inc)
Dell SupportAssist for Home PCs - & gt; C:\Program Files\WindowsApps\DellInc.DellSupportAssistforPCs_3.8.10.0_x64__htrsf667h5kn2 [2021-03-24] (Dell Inc)
HP Smart - & gt; C:\Program Files\WindowsApps\AD2F1837.HPPrinterControl_126.2.222.0_x64__v10z8vjag6ke6 [2021-04-13] (HP Inc.)
Intel® Graphics Control Panel - & gt; C:\Program Files\WindowsApps\AppUp.IntelGraphicsControlPanel_3.3.0.0_x64__8j3eq9eme6ctt [2021-01-08] (INTEL CORP)
Lexmark Printer Home - & gt; C:\Program Files\WindowsApps\58539F3C.LexmarkPrinterHome_3.0.73.0_neutral__xyj5e99tmxdva [2021-01-08] (Lexmark International, Inc.)
LinkedIn - & gt; C:\Program Files\WindowsApps\7EE7776C.LinkedInforWindows_2.1.7098.0_neutral__w1wdnht996qgy [2021-01-08] (LinkedIn)
Microsoft Advertising SDK for XAML - & gt; C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2021-01-08] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML - & gt; C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2021-01-08] (Microsoft Corporation) [MS Ad]
Microsoft Solitaire Collection - & gt; C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.9.4072.0_x64__8wekyb3d8bbwe [2021-04-13] (Microsoft Studios) [MS Ad]
Pulpit zdalny Microsoft - & gt; C:\Program Files\WindowsApps\Microsoft.RemoteDesktop_10.2.1810.0_x64__8wekyb3d8bbwe [2021-03-05] (Microsoft Corporation)
Rozszerzenie wideo MPEG-2 - & gt; C:\Program Files\WindowsApps\Microsoft.MPEG2VideoExtension_1.0.22661.0_x64__8wekyb3d8bbwe [2021-01-08] (Microsoft Corporation)
Translator - & gt; C:\Program Files\WindowsApps\Microsoft.BingTranslator_5.6.0.0_x64__8wekyb3d8bbwe [2021-01-08] (Microsoft Corporation)
Waves MaxxAudio Pro for Dell - & gt; C:\Program Files\WindowsApps\WavesAudio.WavesMaxxAudioProforDell_1.1.131.0_x64__fh4rh281wavaa [2021-01-08] (Waves Audio)
==================== Niestandardowe rejestracje CLSID (filtrowane): ==============
(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)
CustomCLSID: HKU\S-1-5-21-3592590428-3687388295-2141053122-1103_Classes\CLSID\{018D5C66-4533-4307-9B53-224DE2ED1FE6} - & gt; [OneDrive - Personal] = & gt; {a52bba46-e9e1-435f-b3d9-28daa648c0f6}0
CustomCLSID: HKU\S-1-5-21-3592590428-3687388295-2141053122-1103_Classes\CLSID\{19A6E644-14E6-4A60-B8D7-DD20610A871D}\InprocServer32 - & gt; C:\Users\lsuslo\AppData\Local\Microsoft\TeamsMeetingAddin\1.0.20031.2\x64\Microsoft.Teams.AddinLoader.dll (Microsoft Corporation - & gt; Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3592590428-3687388295-2141053122-1103_Classes\CLSID\{2C4A5D61-009C-4561-9A33-6AFD542FD237}\InprocServer32 - & gt; C:\Users\lsuslo\AppData\Local\SynologyDrive\SynologyDrive.app\icon-overlay\22\x64\ContextMenu.dll () [Brak podpisu cyfrowego]
CustomCLSID: HKU\S-1-5-21-3592590428-3687388295-2141053122-1103_Classes\CLSID\{472CE1AD-5D53-4BCF-A1FB-3982A5F55138}\InprocServer32 - & gt; C:\Users\lsuslo\AppData\Local\SynologyDrive\SynologyDrive.app\icon-overlay\22\x64\iconOverlay.dll (TODO: & lt; Company name & gt; ) [Brak podpisu cyfrowego]
CustomCLSID: HKU\S-1-5-21-3592590428-3687388295-2141053122-1103_Classes\CLSID\{48AB5ADA-36B1-4137-99C9-2BD97F8788AB}\InprocServer32 - & gt; C:\Users\lsuslo\AppData\Local\SynologyDrive\SynologyDrive.app\icon-overlay\22\x64\iconOverlay.dll (TODO: & lt; Company name & gt; ) [Brak podpisu cyfrowego]
CustomCLSID: HKU\S-1-5-21-3592590428-3687388295-2141053122-1103_Classes\CLSID\{84B5A313-CD5D-4904-8BA2-AFDC81C1B309}\InprocServer32 - & gt; C:\Users\lsuslo\AppData\Local\GoToMeeting\17359\G2MOutlookAddin64.dll = & gt; Brak pliku
CustomCLSID: HKU\S-1-5-21-3592590428-3687388295-2141053122-1103_Classes\CLSID\{A433C3E0-8B24-40EB-93C3-4B10D9959F58}\InprocServer32 - & gt; C:\Users\lsuslo\AppData\Local\SynologyDrive\SynologyDrive.app\icon-overlay\22\x64\iconOverlay.dll (TODO: & lt; Company name & gt; ) [Brak podpisu cyfrowego]
CustomCLSID: HKU\S-1-5-21-3592590428-3687388295-2141053122-1103_Classes\CLSID\{a9872fee-5a55-4ecb-9b0f-b06fedcf14d1}\localserver32 - & gt; C:\Windows\System32\DriverStore\FileRepository\wavesapo75de.inf_amd64_5ff36f834a6d461a\MaxxAudioPro.exe (Waves Inc - & gt; Waves Audio Ltd)
CustomCLSID: HKU\S-1-5-21-3592590428-3687388295-2141053122-1103_Classes\CLSID\{AEB16659-2125-4ADA-A4AB-45EE21E86469}\InprocServer32 - & gt; C:\Users\lsuslo\AppData\Local\SynologyDrive\SynologyDrive.app\icon-overlay\22\x64\iconOverlay.dll (TODO: & lt; Company name & gt; ) [Brak podpisu cyfrowego]
CustomCLSID: HKU\S-1-5-21-3592590428-3687388295-2141053122-1103_Classes\CLSID\{C701AD67-3DF0-47C9-89CB-DFA6207BE229}\InprocServer32 - & gt; C:\Users\lsuslo\AppData\Local\SynologyDrive\SynologyDrive.app\icon-overlay\22\x64\iconOverlay.dll (TODO: & lt; Company name & gt; ) [Brak podpisu cyfrowego]
CustomCLSID: HKU\S-1-5-21-3592590428-3687388295-2141053122-1103_Classes\CLSID\{CB965DF1-B8EA-49C7-BDAD-5457FDC1BF92}\InprocServer32 - & gt; C:\Users\lsuslo\AppData\Local\Microsoft\TeamsMeetingAddin\1.0.20031.2\x64\Microsoft.Teams.AddinLoader.dll (Microsoft Corporation - & gt; Microsoft Corporation)
ShellIconOverlayIdentifiers: [ 01UnsuppModule] - & gt; {AEB16659-2125-4ADA-A4AB-45EE21E86469} = & gt; C:\Users\lsuslo\AppData\Local\SynologyDrive\SynologyDrive.app\icon-overlay\22\x64\iconOverlay.dll [2020-10-20] (TODO: & lt; Company name & gt; ) [Brak podpisu cyfrowego]
ShellIconOverlayIdentifiers: [ 02SyncingModule] - & gt; {48AB5ADA-36B1-4137-99C9-2BD97F8788AB} = & gt; C:\Users\lsuslo\AppData\Local\SynologyDrive\SynologyDrive.app\icon-overlay\22\x64\iconOverlay.dll [2020-10-20] (TODO: & lt; Company name & gt; ) [Brak podpisu cyfrowego]
ShellIconOverlayIdentifiers: [ 03SyncedModule] - & gt; {472CE1AD-5D53-4BCF-A1FB-3982A5F55138} = & gt; C:\Users\lsuslo\AppData\Local\SynologyDrive\SynologyDrive.app\icon-overlay\22\x64\iconOverlay.dll [2020-10-20] (TODO: & lt; Company name & gt; ) [Brak podpisu cyfrowego]
ShellIconOverlayIdentifiers: [ 04ReadOnlyModule] - & gt; {A433C3E0-8B24-40EB-93C3-4B10D9959F58} = & gt; C:\Users\lsuslo\AppData\Local\SynologyDrive\SynologyDrive.app\icon-overlay\22\x64\iconOverlay.dll [2020-10-20] (TODO: & lt; Company name & gt; ) [Brak podpisu cyfrowego]
ShellIconOverlayIdentifiers: [ 05NoPermModule] - & gt; {C701AD67-3DF0-47C9-89CB-DFA6207BE229} = & gt; C:\Users\lsuslo\AppData\Local\SynologyDrive\SynologyDrive.app\icon-overlay\22\x64\iconOverlay.dll [2020-10-20] (TODO: & lt; Company name & gt; ) [Brak podpisu cyfrowego]
ShellIconOverlayIdentifiers: [ OptaneIconOverlay] - & gt; {A3AF6F6C-8BED-3D93-8B5D-33427B5D38E9} = & gt; C:\Program Files\Intel\OptaneShellExtensions\OptaneShellExt.dll [2019-12-10] (Intel(R) Rapid Storage Technology - & gt; )
ShellIconOverlayIdentifiers: [00avg] - & gt; {472083B0-C522-11CF-8763-00608CC02F24} = & gt; - & gt; Brak pliku
ShellIconOverlayIdentifiers: [ShareOverlay] - & gt; {594D4122-1F87-41E2-96C7-825FB4796516} = & gt; C:\Program Files\Classic Shell\ClassicExplorer64.dll [2018-07-15] (Ivaylo Beltchev - & gt; IvoSoft) [Brak podpisu cyfrowego]
ShellIconOverlayIdentifiers-x32: [ShareOverlay] - & gt; {594D4122-1F87-41E2-96C7-825FB4796516} = & gt; C:\Program Files\Classic Shell\ClassicExplorer64.dll [2018-07-15] (Ivaylo Beltchev - & gt; IvoSoft) [Brak podpisu cyfrowego]
ContextMenuHandlers1: [7-Zip] - & gt; {23170F69-40C1-278A-1000-000100020000} = & gt; C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Brak podpisu cyfrowego]
ContextMenuHandlers1: [PDFCreator.ShellContextMenu] - & gt; {d9cea52e-100d-4159-89ea-76e845bc13e1} = & gt; C:\Program Files\PDFCreator\PDFCreatorShell.DLL [2018-11-13] (pdfforge GmbH - & gt; pdfforge GmbH)
ContextMenuHandlers1: [Szafir] - & gt; {2D8A1D98-A7C8-4436-96E8-98AED9D8F076} = & gt; C:\Program Files\Krajowa Izba Rozliczeniowa S.A\Szafir 2.0\bin\SzafirContextMenu.dll [2017-02-22] (TODO: & lt; Company name & gt; ) [Brak podpisu cyfrowego]
ContextMenuHandlers1: [SzafirShlExt] - & gt; {2D8A1D98-A7C8-4436-96E8-98AED9D8F076} = & gt; C:\Program Files\Krajowa Izba Rozliczeniowa S.A\Szafir 2.0\bin\SzafirContextMenu.dll [2017-02-22] (TODO: & lt; Company name & gt; ) [Brak podpisu cyfrowego]
ContextMenuHandlers3: [OptaneContextMenu] - & gt; {AD7EBB13-617D-3270-8FA8-46583499C4FB} = & gt; C:\Program Files\Intel\OptaneShellExtensions\OptaneShellExt.dll [2019-12-10] (Intel(R) Rapid Storage Technology - & gt; )
ContextMenuHandlers4: [7-Zip] - & gt; {23170F69-40C1-278A-1000-000100020000} = & gt; C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Brak podpisu cyfrowego]
ContextMenuHandlers6: [7-Zip] - & gt; {23170F69-40C1-278A-1000-000100020000} = & gt; C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Brak podpisu cyfrowego]
ContextMenuHandlers6: [StartMenuExt] - & gt; {E595F05F-903F-4318-8B0A-7F633B520D2B} = & gt; C:\WINDOWS\System32\StartMenuHelper64.dll [2018-07-15] (Ivaylo Beltchev - & gt; IvoSoft) [Brak podpisu cyfrowego]
ContextMenuHandlers1_S-1-5-21-3592590428-3687388295-2141053122-1103: [CloudStation.SyncFolderContextMenu] - & gt; {2C4A5D61-009C-4561-9A33-6AFD542FD237} = & gt; C:\Users\lsuslo\AppData\Local\SynologyDrive\SynologyDrive.app\icon-overlay\22\x64\ContextMenu.dll [2020-10-20] () [Brak podpisu cyfrowego]
ContextMenuHandlers6_S-1-5-21-3592590428-3687388295-2141053122-1103: [CloudStation.SyncFolderContextMenu] - & gt; {2C4A5D61-009C-4561-9A33-6AFD542FD237} = & gt; C:\Users\lsuslo\AppData\Local\SynologyDrive\SynologyDrive.app\icon-overlay\22\x64\ContextMenu.dll [2020-10-20] () [Brak podpisu cyfrowego]
==================== Codecs (filtrowane) ====================
(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)
HKLM\...\Drivers32: [vidc.mjpg] = & gt; C:\WINDOWS\system32\bdmjpeg64.dll [75248 2017-01-26] (Bandicam Company - & gt; )
HKLM\...\Drivers32: [vidc.mpeg] = & gt; C:\WINDOWS\system32\bdmpegv64.dll [75272 2017-01-26] (Bandicam Company - & gt; )
HKLM\...\Drivers32: [msacm.bdmpeg] = & gt; C:\WINDOWS\system32\bdmpega64.acm [75784 2017-01-26] (Bandicam Company - & gt; )
HKLM\...\Drivers32: [vidc.mjpg] = & gt; C:\Windows\SysWOW64\bdmjpeg.dll [71152 2017-01-26] (Bandicam Company - & gt; )
HKLM\...\Drivers32: [vidc.mpeg] = & gt; C:\Windows\SysWOW64\bdmpegv.dll [71176 2017-01-26] (Bandicam Company - & gt; )
HKLM\...\Drivers32: [msacm.bdmpeg] = & gt; C:\Windows\SysWOW64\bdmpega.acm [71176 2017-01-26] (Bandicam Company - & gt; )
==================== Skróty & WMI ========================
(Wybrane wejścia mogą zostać załączone w celu ich zresetowania lub usunięcia.)
ShortcutWithArgument: C:\Users\lsuslo\Desktop\Chrome Remote Desktop.lnk - & gt; C:\Program Files (x86)\Google\Chrome\Application\chrome_proxy.exe (Google LLC) - & gt; --profile-directory=Default --app-id=efmjfjelnicpmdcmfikempdhlmainjcb
ShortcutWithArgument: C:\Users\lsuslo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Aplikacje Chrome\Chrome Remote Desktop.lnk - & gt; C:\Program Files (x86)\Google\Chrome\Application\chrome_proxy.exe (Google LLC) - & gt; --profile-directory=Default --app-id=efmjfjelnicpmdcmfikempdhlmainjcb
ShortcutWithArgument: C:\Users\lsuslo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Aplikacje Chrome\Pulpit zdalny Chrome.lnk - & gt; C:\Program Files (x86)\Google\Chrome\Application\chrome_proxy.exe (Google LLC) - & gt; --profile-directory=Default --app-id=gbchcmhmhahfdphkhkmpfmihenigjmpp
==================== Załadowane moduły (filtrowane) =============
2021-02-18 10:29 - 2021-01-11 08:35 - 000147456 _____ () [Brak podpisu cyfrowego] C:\Program Files (x86)\CyberPower PowerPanel Business\bin\netinfo.dll
2021-02-18 10:29 - 2021-01-11 08:35 - 000053248 _____ () [Brak podpisu cyfrowego] C:\Program Files (x86)\CyberPower PowerPanel Business\bin\pm.dll
2021-02-18 10:29 - 2021-01-11 08:35 - 000114688 _____ () [Brak podpisu cyfrowego] C:\Program Files (x86)\CyberPower PowerPanel Business\bin\ppbedc.dll
2021-02-18 10:29 - 2021-01-11 08:35 - 001196032 _____ () [Brak podpisu cyfrowego] C:\Program Files (x86)\CyberPower PowerPanel Business\bin\ppbedrv.dll
2021-02-18 10:29 - 2021-01-11 08:35 - 000159744 _____ () [Brak podpisu cyfrowego] C:\Program Files (x86)\CyberPower PowerPanel Business\bin\ppbedrvc.dll
2021-02-18 10:29 - 2021-01-11 08:35 - 000073728 _____ () [Brak podpisu cyfrowego] C:\Program Files (x86)\CyberPower PowerPanel Business\bin\wtsmsg.dll
2020-11-19 14:12 - 2020-11-19 14:12 - 000019456 _____ () [Brak podpisu cyfrowego] C:\Program Files (x86)\Dell Digital Delivery Services\Dell.D3.HSA.Server.dll
2014-07-23 17:59 - 2014-07-23 17:59 - 000110080 _____ (CryptoTech Sp. z o.o.) [Brak podpisu cyfrowego] C:\Program Files\CryptoTech\CryptoCard\CCCspPrx.dll
2017-02-25 02:55 - 2017-02-25 02:55 - 002686976 _____ (Digia Plc and/or its subsidiary(-ies)) [Brak podpisu cyfrowego] C:\Program Files (x86)\Smart Professional Surveillance System\PC-NVR\QtCore4.dll
2017-02-25 02:55 - 2017-02-25 02:55 - 008798208 _____ (Digia Plc and/or its subsidiary(-ies)) [Brak podpisu cyfrowego] C:\Program Files (x86)\Smart Professional Surveillance System\PC-NVR\QtGui4.dll
2020-03-19 10:21 - 2020-03-19 10:21 - 000591360 _____ (Hystax) [Brak podpisu cyfrowego] C:\Program Files (x86)\Synology\ActiveBackupforBusinessAgent\service\vsstracker_x64.dll
2018-07-15 13:15 - 2018-07-15 13:15 - 000885560 _____ (Ivaylo Beltchev - & gt; IvoSoft) [Brak podpisu cyfrowego] C:\Program Files\Classic Shell\ClassicExplorer64.dll
2018-07-15 13:15 - 2018-07-15 13:15 - 003664696 _____ (Ivaylo Beltchev - & gt; IvoSoft) [Brak podpisu cyfrowego] C:\Program Files\Classic Shell\ClassicStartMenuDLL.dll
2019-12-09 15:32 - 2019-12-09 15:32 - 000116736 _____ (pdfforge GmbH) [Brak podpisu cyfrowego] C:\WINDOWS\System32\pdfcmon.dll
2020-12-01 01:14 - 2020-12-01 01:14 - 001638912 _____ (Robert Simpson, et al.) [Brak podpisu cyfrowego] C:\Program Files\Dell\SupportAssistAgent\bin\x64\SQLite.Interop.dll
2020-03-19 10:21 - 2020-03-19 10:21 - 001787904 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Brak podpisu cyfrowego] C:\Program Files (x86)\Synology\ActiveBackupforBusinessAgent\service\LIBEAY32.dll
2020-03-19 10:21 - 2020-03-19 10:21 - 000434688 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Brak podpisu cyfrowego] C:\Program Files (x86)\Synology\ActiveBackupforBusinessAgent\service\SSLEAY32.dll
2020-10-20 09:25 - 2020-10-20 09:25 - 002822144 _____ (TODO: & lt; Company name & gt; ) [Brak podpisu cyfrowego] C:\Users\lsuslo\AppData\Local\SynologyDrive\SynologyDrive.app\icon-overlay\22\x64\iconOverlay.dll
2015-07-27 13:14 - 2015-07-27 13:14 - 001642496 _____ (Wei Dai) [Brak podpisu cyfrowego] C:\Program Files\CryptoTech\CryptoCard\cpp52v12.dll
2007-03-08 15:52 - 2007-03-08 15:52 - 000467456 _____ (Windows (R) Server 2003 DDK provider) [Brak podpisu cyfrowego] C:\WINDOWS\system32\spool\DRIVERS\x64\3\xrxs1du.dll
==================== Alternate Data Streams (filtrowane) ========
==================== Tryb awaryjny (filtrowane) ==================
(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Wartość " AlternateShell " zostanie przywrócona.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\AeroadminService = & gt; " " = " Service "
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\AmmyyAdmin_106580 = & gt; " " = " Service "
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\AmmyyAdmin_3CE0 = & gt; " " = " Service "
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\AmmyyAdmin_3FCC = & gt; " " = " Service "
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\AmmyyAdmin_855D4 = & gt; " " = " Service "
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\AmmyyAdmin_85810 = & gt; " " = " Service "
==================== Powiązania plików (filtrowane) =================
==================== Internet Explorer (filtrowane) ==========
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKU\S-1-5-21-3399064196-577330870-329839367-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-3592590428-3687388295-2141053122-1103\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://dell17win10.msn.com/?pc=DCTE
SearchScopes: HKU\S-1-5-21-3592590428-3687388295-2141053122-1103 - & gt; DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://www.bing.com/search?q={searchTerms} & src=IE-SearchBox & FORM=IESR02 & pc=UE00
SearchScopes: HKU\S-1-5-21-3592590428-3687388295-2141053122-1103 - & gt; {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://www.bing.com/search?q={searchTerms} & src=IE-SearchBox & FORM=IESR02 & pc=UE00
SearchScopes: HKU\S-1-5-21-3592590428-3687388295-2141053122-1103 - & gt; {2E523BED-3C14-4D33-97DC-29A0624BC879} URL =
BHO: ExplorerBHO Class - & gt; {449D0D6E-2412-4E61-B68F-1CB625CD9E52} - & gt; C:\Program Files\Classic Shell\ClassicExplorer64.dll [2018-07-15] (Ivaylo Beltchev - & gt; IvoSoft) [Brak podpisu cyfrowego]
BHO: ClassicIEBHO Class - & gt; {EA801577-E6AD-4BD5-8F71-4BE0154331A4} - & gt; C:\Program Files\Classic Shell\ClassicIEDLL_64.dll [2018-07-15] (Ivaylo Beltchev - & gt; IvoSoft) [Brak podpisu cyfrowego]
BHO-x32: Skype for Business Browser Helper - & gt; {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - & gt; C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2021-03-05] (Microsoft Corporation - & gt; Microsoft Corporation)
BHO-x32: ExplorerBHO Class - & gt; {449D0D6E-2412-4E61-B68F-1CB625CD9E52} - & gt; C:\Program Files\Classic Shell\ClassicExplorer32.dll [2018-07-15] (Ivaylo Beltchev - & gt; IvoSoft) [Brak podpisu cyfrowego]
BHO-x32: Java(tm) Plug-In SSV Helper - & gt; {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - & gt; C:\Program Files (x86)\Java\jre1.8.0_261\bin\ssv.dll [2020-09-08] (Oracle America, Inc. - & gt; Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - & gt; {DBC80044-A445-435b-BC74-9C25C1C588A9} - & gt; C:\Program Files (x86)\Java\jre1.8.0_261\bin\jp2ssv.dll [2020-09-08] (Oracle America, Inc. - & gt; Oracle Corporation)
BHO-x32: ClassicIEBHO Class - & gt; {EA801577-E6AD-4BD5-8F71-4BE0154331A4} - & gt; C:\Program Files\Classic Shell\ClassicIEDLL_32.dll [2018-07-15] (Ivaylo Beltchev - & gt; IvoSoft) [Brak podpisu cyfrowego]
Toolbar: HKLM - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer64.dll [2018-07-15] (Ivaylo Beltchev - & gt; IvoSoft) [Brak podpisu cyfrowego]
Toolbar: HKLM-x32 - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer32.dll [2018-07-15] (Ivaylo Beltchev - & gt; IvoSoft) [Brak podpisu cyfrowego]
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2021-04-09] (Microsoft Corporation - & gt; Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2021-04-09] (Microsoft Corporation - & gt; Microsoft Corporation)
Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2021-04-09] (Microsoft Corporation - & gt; Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2021-04-09] (Microsoft Corporation - & gt; Microsoft Corporation)
Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2021-04-09] (Microsoft Corporation - & gt; Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2021-04-09] (Microsoft Corporation - & gt; Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2021-04-09] (Microsoft Corporation - & gt; Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2021-04-09] (Microsoft Corporation - & gt; Microsoft Corporation)
==================== Hosts - zawartość: =========================
(Użycie dyrektywy Hosts: w fixlist spowoduje reset pliku Hosts.)
2019-03-19 06:49 - 2021-03-29 08:35 - 000000826 _____ C:\WINDOWS\system32\drivers\etc\hosts
==================== Inne obszary ===========================
(Obecnie brak automatycznej naprawy dla tej sekcji.)
HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path - & gt; C:\Program Files (x86)\Common Files\Oracle\Java\javapath;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\;C:\Program Files (x86)\CryptoTech\CryptoCard\;C:\Program Files\CryptoTech\CryptoCard\;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files\Intel\Intel(R) Management Engine Components\DAL
HKU\S-1-5-21-3399064196-577330870-329839367-1001\Control Panel\Desktop\\Wallpaper - & gt; C:\Windows\web\wallpaper\Dell\Win LTBLUE 1920x1200.jpg
HKU\S-1-5-21-3592590428-3687388295-2141053122-1103\Control Panel\Desktop\\Wallpaper - & gt; C:\Users\lsuslo\Downloads\tapeciarnia.pl-tapeta-mlody-rys-na-pniaku.jpg
DNS Servers: 192.168.10.11
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System = & gt; (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer = & gt; (SmartScreenEnabled: )
Zapora systemu Windows [funkcja włączona]
==================== MSCONFIG/TASK MANAGER - Wyłączone elementy ==
(Załączenie wejścia w fixlist spowoduje jego usunięcie.)
HKLM\...\StartupApproved\Run32: = & gt; " CryptoCard Suite Cert Monitor "
HKLM\...\StartupApproved\Run32: = & gt; " SunJavaUpdateSched "
HKLM\...\StartupApproved\Run32: = & gt; " Podpis Kwalifikowany "
HKU\S-1-5-21-3592590428-3687388295-2141053122-1103\...\StartupApproved\Run: = & gt; " CiscoMeetingDaemon "
HKU\S-1-5-21-3592590428-3687388295-2141053122-1103\...\StartupApproved\Run: = & gt; " CiscoSpark "
==================== Reguły Zapory systemu Windows (filtrowane) ================
(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)
FirewallRules: [{1FC43A7C-7FEF-4229-8679-BB8A2B64961C}] = & gt; (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation - & gt; Mozilla Corporation)
FirewallRules: [{1F4F0553-7B6D-4320-B3F4-E7DDD54067B3}] = & gt; (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation - & gt; Mozilla Corporation)
FirewallRules: [TCP Query User{13989E18-E7BB-4A01-B4A5-9F4607FFB035}C:\program files\edictaclient\jre1.8.0_131\bin\javaw.exe] = & gt; (Allow) C:\program files\edictaclient\jre1.8.0_131\bin\javaw.exe
FirewallRules: [UDP Query User{D0D17B43-5A07-47EA-8DBC-03A2D15D5967}C:\program files\edictaclient\jre1.8.0_131\bin\javaw.exe] = & gt; (Allow) C:\program files\edictaclient\jre1.8.0_131\bin\javaw.exe
FirewallRules: [TCP Query User{5E8C26CF-7108-4C9D-A9ED-FB1E547F3F81}C:\program files\podpis kwalifikowany\jre\bin\javaw.exe] = & gt; (Allow) C:\program files\podpis kwalifikowany\jre\bin\javaw.exe
FirewallRules: [UDP Query User{91EA7A8B-0CC8-4B55-8BA5-C960FE14DDC0}C:\program files\podpis kwalifikowany\jre\bin\javaw.exe] = & gt; (Allow) C:\program files\podpis kwalifikowany\jre\bin\javaw.exe
FirewallRules: [{92C9604E-7BA9-4596-B758-459FE4424529}] = & gt; (Allow) C:\Program Files\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation - & gt; Microsoft Corporation)
FirewallRules: [{690C175A-4743-4FB7-A22E-492EF05210A6}] = & gt; (Allow) \\192.168.10.26\instalki\AeroAdmin.exe (AeroAdmin LLC - & gt; AeroAdmin LLC)
FirewallRules: [{3C7A35F7-B503-4BBC-A13E-6CB28D3E0C3C}] = & gt; (Allow) \\192.168.10.26\instalki\AeroAdmin.exe (AeroAdmin LLC - & gt; AeroAdmin LLC)
FirewallRules: [{EBC6D76B-07D6-4C0A-9A5A-5BD5DD9EB0C4}] = & gt; (Allow) C:\Users\lsuslo\Desktop\AeroAdmin.exe (AeroAdmin LLC - & gt; AeroAdmin LLC)
FirewallRules: [{720D9BC3-C155-4ECB-90A1-EBD0F8B35F09}] = & gt; (Allow) C:\Users\lsuslo\Desktop\AeroAdmin.exe (AeroAdmin LLC - & gt; AeroAdmin LLC)
FirewallRules: [{C378A614-65D4-4F55-94D3-ACEA2152F009}] = & gt; (Allow) C:\Program Files (x86)\CyberPower PowerPanel Business\bin\ppbed.exe (Cyber Power Systems, Inc.) [Brak podpisu cyfrowego]
FirewallRules: [{367CBE94-46D8-478A-AAD4-561D9AE3A10A}] = & gt; (Allow) C:\Program Files (x86)\CyberPower PowerPanel Business\bin\ppbed.exe (Cyber Power Systems, Inc.) [Brak podpisu cyfrowego]
FirewallRules: [{09948027-2976-4C62-8A91-743541D4C0B2}] = & gt; (Allow) C:\Users\lsuslo\Desktop\AeroAdmin.exe (AeroAdmin LLC - & gt; AeroAdmin LLC)
FirewallRules: [{1EF0EDFC-B6D8-410D-893F-2A593A9D6B6B}] = & gt; (Allow) C:\Users\lsuslo\Desktop\AeroAdmin.exe (AeroAdmin LLC - & gt; AeroAdmin LLC)
FirewallRules: [TCP Query User{A3AA25D4-5451-4FD1-B6D0-56B85E2D7F5D}C:\users\lsuslo\appdata\local\programs\opera\74.0.3911.160\opera.exe] = & gt; (Allow) C:\users\lsuslo\appdata\local\programs\opera\74.0.3911.160\opera.exe = & gt; Brak pliku
FirewallRules: [UDP Query User{63C4A988-390D-44E7-80B8-A978E23D8C25}C:\users\lsuslo\appdata\local\programs\opera\74.0.3911.160\opera.exe] = & gt; (Allow) C:\users\lsuslo\appdata\local\programs\opera\74.0.3911.160\opera.exe = & gt; Brak pliku
FirewallRules: [TCP Query User{08C0D9F5-D434-48C9-B717-5C274450A0CB}C:\program files\edictaclient\jre1.8.0_131\bin\javaw.exe] = & gt; (Allow) C:\program files\edictaclient\jre1.8.0_131\bin\javaw.exe
FirewallRules: [UDP Query User{4CC99A9A-FCE1-4282-A551-962389D14CE6}C:\program files\edictaclient\jre1.8.0_131\bin\javaw.exe] = & gt; (Allow) C:\program files\edictaclient\jre1.8.0_131\bin\javaw.exe
FirewallRules: [{9B8D38FA-FDF5-4094-850A-1AEADACBDB14}] = & gt; (Allow) C:\Users\lsuslo\Desktop\AeroAdmin.exe (AeroAdmin LLC - & gt; AeroAdmin LLC)
FirewallRules: [{CA548E30-D87E-4B38-8FAB-E24C13A88899}] = & gt; (Allow) C:\Users\lsuslo\Desktop\AeroAdmin.exe (AeroAdmin LLC - & gt; AeroAdmin LLC)
FirewallRules: [TCP Query User{53C1AE3C-9F33-496D-9FD3-55FDBF220214}C:\users\lsuslo\appdata\local\programs\opera\74.0.3911.203\opera.exe] = & gt; (Allow) C:\users\lsuslo\appdata\local\programs\opera\74.0.3911.203\opera.exe = & gt; Brak pliku
FirewallRules: [UDP Query User{6FABBCDF-1345-413B-BB8E-D8A2894B7D78}C:\users\lsuslo\appdata\local\programs\opera\74.0.3911.203\opera.exe] = & gt; (Allow) C:\users\lsuslo\appdata\local\programs\opera\74.0.3911.203\opera.exe = & gt; Brak pliku
FirewallRules: [TCP Query User{09003D2F-3CBD-4352-A01F-0C44909C30A4}C:\program files\podpis kwalifikowany\jre\bin\javaw.exe] = & gt; (Allow) C:\program files\podpis kwalifikowany\jre\bin\javaw.exe
FirewallRules: [UDP Query User{BB6E1780-92A7-4605-AB89-68B1D97A4A8C}C:\program files\podpis kwalifikowany\jre\bin\javaw.exe] = & gt; (Allow) C:\program files\podpis kwalifikowany\jre\bin\javaw.exe
FirewallRules: [TCP Query User{EAB3214D-C174-422F-AF6A-1B458CD4CF8A}C:\program files\podpis kwalifikowany\jre\bin\javaw.exe] = & gt; (Allow) C:\program files\podpis kwalifikowany\jre\bin\javaw.exe
FirewallRules: [UDP Query User{AF6B0CC6-31D2-4960-B3A9-E0C72A736393}C:\program files\podpis kwalifikowany\jre\bin\javaw.exe] = & gt; (Allow) C:\program files\podpis kwalifikowany\jre\bin\javaw.exe
FirewallRules: [{FBDDD246-F390-4640-B006-9A7A381DFE9E}] = & gt; (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer Germany GmbH - & gt; TeamViewer Germany GmbH)
FirewallRules: [{83E5D912-1456-42F3-9B24-15F1971231CE}] = & gt; (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer Germany GmbH - & gt; TeamViewer Germany GmbH)
FirewallRules: [{E2CE9764-CDE2-4BB5-A373-A748B895FB92}] = & gt; (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer Germany GmbH - & gt; TeamViewer Germany GmbH)
FirewallRules: [{67D15F90-03D3-426A-A2F9-F1D6F8FE6B4E}] = & gt; (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer Germany GmbH - & gt; TeamViewer Germany GmbH)
FirewallRules: [{C8F83877-EE68-41E4-9E30-5DA90F74F3B8}] = & gt; (Allow) C:\Program Files (x86)\Google\Chrome Remote Desktop\90.0.4430.26\remoting_host.exe (Google LLC - & gt; Google LLC)
FirewallRules: [TCP Query User{5ED13A95-3309-423D-B5E4-14274917DF1B}C:\users\lsuslo\appdata\local\programs\opera\74.0.3911.218\opera.exe] = & gt; (Allow) C:\users\lsuslo\appdata\local\programs\opera\74.0.3911.218\opera.exe = & gt; Brak pliku
FirewallRules: [UDP Query User{023F7C27-626E-4D4A-84A4-98BF4E4B5A5A}C:\users\lsuslo\appdata\local\programs\opera\74.0.3911.218\opera.exe] = & gt; (Allow) C:\users\lsuslo\appdata\local\programs\opera\74.0.3911.218\opera.exe = & gt; Brak pliku
FirewallRules: [{5A631DA3-0DE7-4EF1-8150-683F6ADA2B60}] = & gt; (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC - & gt; Google LLC)
FirewallRules: [TCP Query User{7E7296B1-543A-41D8-B5FA-ABB7B2DD6E10}C:\users\lsuslo\appdata\local\programs\opera\75.0.3969.171\opera.exe] = & gt; (Allow) C:\users\lsuslo\appdata\local\programs\opera\75.0.3969.171\opera.exe (Opera Software AS - & gt; Opera Software)
FirewallRules: [UDP Query User{2E9C465B-D19D-46D5-A648-D791EA37F49D}C:\users\lsuslo\appdata\local\programs\opera\75.0.3969.171\opera.exe] = & gt; (Allow) C:\users\lsuslo\appdata\local\programs\opera\75.0.3969.171\opera.exe (Opera Software AS - & gt; Opera Software)
==================== Punkty Przywracania systemu =========================
28-03-2021 00:18:19 Zaplanowany punkt kontrolny
02-04-2021 13:56:48 Removed e-Deklaracje Desktop
11-04-2021 23:03:43 Zaplanowany punkt kontrolny
13-04-2021 08:00:35 Removed ACS Unified PC/SC Driver 4.2.9.0
==================== Wadliwe urządzenia w Menedżerze urządzeń ============
==================== Błędy w Dzienniku zdarzeń: ========================
Dziennik Aplikacja:
==================
Error: (04/09/2021 03:10:28 AM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: Optymalizator magazynów nie może zakończyć operacji ograniczenie ponowne na OS (C:) z następującego powodu: Żądana operacja nie jest obsługiwana przez sprzęt obsługujący wolumin. (0x8900002A)
Error: (04/05/2021 12:57:27 PM) (Source: Firefox Default Browser Agent) (EventID: 12007) (User: )
Description: Event-ID 12007
Error: (04/05/2021 12:57:27 PM) (Source: Firefox Default Browser Agent) (EventID: 0) (User: )
Description: Event-ID 0
Error: (04/02/2021 03:16:08 AM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: Optymalizator magazynów nie może zakończyć operacji ograniczenie ponowne na OS (C:) z następującego powodu: Żądana operacja nie jest obsługiwana przez sprzęt obsługujący wolumin. (0x8900002A)
Dziennik System:
=============
Error: (04/15/2021 07:59:49 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: ZARZĄDZANIE NT)
Description: Instalacja nie powiodła się: system Windows nie mógł zainstalować następującej aktualizacji, ponieważ wystąpił błąd 0x8024200b: Aktualizacja analizy zabezpieczeń dla produktu Microsoft Defender Antivirus - KB2267602 (wersja: 1.335.889.0).
Error: (04/13/2021 08:00:00 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Usługa HuaweiHiSuiteService64.exe niespodziewanie zakończyła pracę. Wystąpiło to razy: 1.
Error: (04/01/2021 02:52:05 PM) (Source: SCardSvr) (EventID: 610) (User: )
Description: Czytnik kart inteligentnych „SCM Microsystems Inc. SCR33x USB Smart Card Reader 0” odrzucił żądanie IOCTL GET_ATTRIBUTE: Żądanie nie jest obsługiwane.. Jeśli ten błąd będzie się powtarzać, może to oznaczać, że karta inteligentna lub czytnik nie działa poprawnie.
Nagłówek polecenia: 07 a0 07 00
Error: (04/01/2021 02:51:24 PM) (Source: SCardSvr) (EventID: 610) (User: )
Description: Czytnik kart inteligentnych „SCM Microsystems Inc. SCR33x USB Smart Card Reader 0” odrzucił żądanie IOCTL GET_ATTRIBUTE: Żądanie nie jest obsługiwane.. Jeśli ten błąd będzie się powtarzać, może to oznaczać, że karta inteligentna lub czytnik nie działa poprawnie.
Nagłówek polecenia: 07 a0 07 00
Error: (04/01/2021 02:51:15 PM) (Source: SCardSvr) (EventID: 610) (User: )
Description: Czytnik kart inteligentnych „SCM Microsystems Inc. SCR33x USB Smart Card Reader 0” odrzucił żądanie IOCTL GET_ATTRIBUTE: Żądanie nie jest obsługiwane.. Jeśli ten błąd będzie się powtarzać, może to oznaczać, że karta inteligentna lub czytnik nie działa poprawnie.
Nagłówek polecenia: 07 a0 07 00
Error: (04/01/2021 02:51:14 PM) (Source: SCardSvr) (EventID: 610) (User: )
Description: Czytnik kart inteligentnych „SCM Microsystems Inc. SCR33x USB Smart Card Reader 0” odrzucił żądanie IOCTL GET_ATTRIBUTE: Żądanie nie jest obsługiwane.. Jeśli ten błąd będzie się powtarzać, może to oznaczać, że karta inteligentna lub czytnik nie działa poprawnie.
Nagłówek polecenia: 07 a0 07 00
Error: (04/01/2021 02:51:13 PM) (Source: SCardSvr) (EventID: 610) (User: )
Description: Czytnik kart inteligentnych „SCM Microsystems Inc. SCR33x USB Smart Card Reader 0” odrzucił żądanie IOCTL GET_ATTRIBUTE: Żądanie nie jest obsługiwane.. Jeśli ten błąd będzie się powtarzać, może to oznaczać, że karta inteligentna lub czytnik nie działa poprawnie.
Nagłówek polecenia: 07 a0 07 00
Error: (04/01/2021 02:51:13 PM) (Source: SCardSvr) (EventID: 610) (User: )
Description: Czytnik kart inteligentnych „SCM Microsystems Inc. SCR33x USB Smart Card Reader 0” odrzucił żądanie IOCTL GET_ATTRIBUTE: Żądanie nie jest obsługiwane.. Jeśli ten błąd będzie się powtarzać, może to oznaczać, że karta inteligentna lub czytnik nie działa poprawnie.
Nagłówek polecenia: 07 a0 07 00
Windows Defender:
================
Date: 2021-03-31 11:08:45
Description:
Skanowanie produktu Program antywirusowy Microsoft Defender zostało zatrzymane przed ukończeniem.
Identyfikator skanowania: {E06E5D2B-375C-49F1-B93F-8A0FBFE34B97}
Typ skanowania: Narzędzia chroniące przed złośliwym oprogramowaniem
Parametry skanowania: Szybkie skanowanie
Użytkownik: ZARZĄDZANIE NT\SYSTEM
Date: 2021-03-31 10:17:11
Description:
Skanowanie produktu Program antywirusowy Microsoft Defender zostało zatrzymane przed ukończeniem.
Identyfikator skanowania: {8D332CB7-4236-4710-8603-720D4088259B}
Typ skanowania: Narzędzia chroniące przed złośliwym oprogramowaniem
Parametry skanowania: Szybkie skanowanie
Użytkownik: ZARZĄDZANIE NT\SYSTEM
Date: 2021-03-31 10:04:55
Description:
Skanowanie produktu Program antywirusowy Microsoft Defender zostało zatrzymane przed ukończeniem.
Identyfikator skanowania: {211447CB-3484-4FB6-9B45-C68455CB9F98}
Typ skanowania: Narzędzia chroniące przed złośliwym oprogramowaniem
Parametry skanowania: Szybkie skanowanie
Użytkownik: ZARZĄDZANIE NT\SYSTEM
Date: 2021-04-15 07:59:49
Description:
Produkt Program antywirusowy Microsoft Defender napotkał błąd podczas próby aktualizacji analizy zabezpieczeń.
Nowa wersja analizy zabezpieczeń:
Poprzednia wersja analizy zabezpieczeń: 1.333.1676.0
Źródło aktualizacji: Serwer usługi Microsoft Update
Typ analizy zabezpieczeń: Oprogramowanie antywirusowe
Typ aktualizacji: Pełne
Użytkownik: ZARZĄDZANIE NT\SYSTEM
Bieżąca wersja aparatu:
Poprzednia wersja aparatu: 1.1.17900.7
Kod błędu: 0x80070643
Opis błędu: Błąd krytyczny podczas instalacji.
Date: 2021-04-15 07:59:42
Description:
Produkt Program antywirusowy Microsoft Defender napotkał błąd podczas próby aktualizacji analizy zabezpieczeń.
Nowa wersja analizy zabezpieczeń: 1.335.889.0
Poprzednia wersja analizy zabezpieczeń: 1.333.1676.0
Źródło aktualizacji: Użytkownik
Typ analizy zabezpieczeń: Oprogramowanie antyszpiegowskie
Typ aktualizacji: Różnica
Użytkownik: ZARZĄDZANIE NT\SYSTEM
Bieżąca wersja aparatu: 1.1.18000.5
Poprzednia wersja aparatu: 1.1.17900.7
Kod błędu: 0x80070666
Opis błędu: Inna wersja tego produktu jest już zainstalowana na tym komputerze. Nie można kontynuować instalowania tej wersji. Aby skonfigurować lub usunąć istniejącą wersję tego produktu, użyj aplikacji Dodaj/Usuń Programy z Panelu sterowania.
Date: 2021-04-15 07:59:42
Description:
Produkt Program antywirusowy Microsoft Defender napotkał błąd podczas próby aktualizacji analizy zabezpieczeń.
Nowa wersja analizy zabezpieczeń: 1.335.889.0
Poprzednia wersja analizy zabezpieczeń: 1.333.1676.0
Źródło aktualizacji: Użytkownik
Typ analizy zabezpieczeń: Oprogramowanie antywirusowe
Typ aktualizacji: Różnica
Użytkownik: ZARZĄDZANIE NT\SYSTEM
Bieżąca wersja aparatu: 1.1.18000.5
Poprzednia wersja aparatu: 1.1.17900.7
Kod błędu: 0x80070666
Opis błędu: Inna wersja tego produktu jest już zainstalowana na tym komputerze. Nie można kontynuować instalowania tej wersji. Aby skonfigurować lub usunąć istniejącą wersję tego produktu, użyj aplikacji Dodaj/Usuń Programy z Panelu sterowania.
Date: 2021-04-15 07:59:42
Description:
Produkt Program antywirusowy Microsoft Defender napotkał błąd podczas próby aktualizacji aparatu.
Nowa wersja aparatu: 1.1.18000.5
Poprzednia wersja aparatu: 1.1.17900.7
Użytkownik: ZARZĄDZANIE NT\SYSTEM
Kod błędu: 0x80070666
Opis błędu: Inna wersja tego produktu jest już zainstalowana na tym komputerze. Nie można kontynuować instalowania tej wersji. Aby skonfigurować lub usunąć istniejącą wersję tego produktu, użyj aplikacji Dodaj/Usuń Programy z Panelu sterowania.
Date: 2021-03-24 10:52:02
Description:
Produkt Program antywirusowy Microsoft Defender napotkał błąd podczas próby aktualizacji analizy zabezpieczeń.
Nowa wersja analizy zabezpieczeń:
Poprzednia wersja analizy zabezpieczeń: 1.331.504.0
Źródło aktualizacji: Serwer usługi Microsoft Update
Typ analizy zabezpieczeń: Oprogramowanie antywirusowe
Typ aktualizacji: Pełne
Użytkownik: ZARZĄDZANIE NT\SYSTEM
Bieżąca wersja aparatu:
Poprzednia wersja aparatu: 1.1.17900.7
Kod błędu: 0x80240022
Opis błędu: Program nie może sprawdzić, czy są dostępne aktualizacje definicji.
CodeIntegrity:
===============
Date: 2021-03-27 11:34:44
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\aepic.dll because the set of per-page image hashes could not be found on the system.
Date: 2021-02-08 14:22:22
Description:
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Program Files (x86)\F-Secure\Client Security\Ultralight\ulcore\1610529558\fsamsi64.dll because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
==================== Statystyki pamięci ===========================
BIOS: Dell Inc. 1.7.1 07/02/2020
Płyta główna: Dell Inc. 0T0MHW
Procesor: Intel(R) Core(TM) i3-8100 CPU @ 3.60GHz
Procent pamięci w użyciu: 88%
Całkowita pamięć fizyczna: 16207.41 MB
Dostępna pamięć fizyczna: 1810.11 MB
Całkowita pamięć wirtualna: 33615.41 MB
Dostępna pamięć wirtualna: 14977.97 MB
==================== Dyski ================================
Drive c: (OS) (Fixed) (Total:929.77 GB) (Free:749.1 GB) NTFS
\\?\Volume{c72b62a3-371c-425b-9003-2ebbf4aabcdc}\ (WINRETOOLS) (Fixed) (Total:0.97 GB) (Free:0.48 GB) NTFS
\\?\Volume{2df7f6dc-9c1a-4036-a9b1-e294582fe70f}\ (ESP) (Fixed) (Total:0.63 GB) (Free:0.58 GB) FAT32
==================== MBR & Tablica partycji ====================
==========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: 7C8F85FA)
Partition: GPT.
==================== Koniec Addition.txt =======================