Witam, pojawił się u mnie ostatnio problem z dużym obciążeniem sieci i samego komputera, winowajcą jest proces dll-propagation. Wrzucam skany z FRST, proszę o pomoc :)
Rezultaty skanu uzupełniającego Farbar Recovery Scan Tool (x64) Wersja: 22-09-2021 02
Uruchomiony przez izabe (24-09-2021 15:37:29)
Uruchomiony z C:\Users\izabe\Desktop
Windows 10 Pro N Wersja 20H2 19042.1237 (X64) (2021-04-25 10:18:58)
Tryb startu: Normal
==========================================================
==================== Konta użytkowników: =============================
(Załączenie wejścia w fixlist spowoduje jego usunięcie.)
Administrator (S-1-5-21-528867713-3551829163-473774591-500 - Administrator - Disabled)
Gość (S-1-5-21-528867713-3551829163-473774591-501 - Limited - Disabled)
izabe (S-1-5-21-528867713-3551829163-473774591-1001 - Administrator - Enabled) = & gt; C:\Users\izabe
Konto domyślne (S-1-5-21-528867713-3551829163-473774591-503 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-528867713-3551829163-473774591-504 - Limited - Disabled)
==================== Centrum zabezpieczeń ========================
(Załączenie wejścia w fixlist spowoduje jego usunięcie.)
AV: Emsisoft Anti-Malware (Disabled - Up to date) {5FD8BF8F-F242-6153-61B5-8FF333E8736B}
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Zainstalowane programy ======================
(W fixlist dozwolone tylko załączanie programów adware z flagą " Hidden " w celu ich uwidocznienia. Programy adware powinny zostać w poprawny sposób odinstalowane.)
7-Zip 19.00 (HKLM-x32\...\7-Zip) (Version: 19.00 - Igor Pavlov)
Avast Update Helper (HKLM-x32\...\{19C3AB22-3718-4E4D-B203-242F5001565B}) (Version: 1.8.1189.1 - AVAST Software) Hidden
Emsisoft Anti-Malware (HKLM\...\{CA975286-D816-410C-B6C9-F7213CA84695}) (Version: 21.9.0.11176 - Emsisoft Ltd.)
Est version 4.19.4.9 (HKLM-x32\...\Est_is1) (Version: 4.19.4.9 - )
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 94.0.4606.61 - Google LLC)
Hoto Recovery version 2.3.2.12 (HKLM-x32\...\{AB43F460-23CF-4344-BE2F-3ABF5E8C390F}_is1) (Version: 2.3.2.12 - )
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 93.0.961.52 - Microsoft Corporation)
Microsoft Office Professional Plus 2016 - pl-pl (HKLM\...\ProPlusRetail - pl-pl) (Version: 16.0.14326.20404 - Microsoft Corporation)
Microsoft OneDrive (HKU\.DEFAULT\...\OneDriveSetup.exe) (Version: 18.151.0729.0013 - Microsoft Corporation)
Microsoft Teams (HKU\S-1-5-21-528867713-3551829163-473774591-1001\...\Teams) (Version: 1.4.00.16575 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{7B981965-2FBC-433C-B4B3-E183EE97CD29}) (Version: 2.83.0.0 - Microsoft Corporation)
OBS Studio (HKLM-x32\...\OBS Studio) (Version: 26.1.1 - OBS Project)
Office 16 Click-to-Run Extensibility Component (HKLM-x32\...\{90160000-008C-0000-0000-0000000FF1CE}) (Version: 16.0.14326.20404 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Extensibility Component 64-bit Registration (HKLM\...\{90160000-00DD-0000-1000-0000000FF1CE}) (Version: 16.0.14326.20238 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-008F-0000-1000-0000000FF1CE}) (Version: 16.0.14326.20404 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM-x32\...\{90160000-008C-0415-0000-0000000FF1CE}) (Version: 16.0.14326.20238 - Microsoft Corporation) Hidden
RecoveryRobot Undelete version 1.3.3.0 (HKLM-x32\...\{2371D1BD-3130-40BC-B008-9D707F8328DC}_is1) (Version: 1.3.3.0 - )
WinRAR 6.00 (64-bitowy) (HKLM\...\WinRAR archiver) (Version: 6.00.0 - win.rar GmbH)
WinZip 25.0 (HKLM\...\{CD95F661-A5C4-44F5-A6AA-ECDD91C2412F}) (Version: 25.0.14273 - Corel Corporation)
Packages:
=========
All Video Player HD - & gt; C:\Program Files\WindowsApps\22450.TotalVideoPlayer_2.2.1.0_x64__0aqw1zw0x2snt [2021-08-25] (韵华软件)
ASUS Keyboard Hotkeys - & gt; C:\Program Files\WindowsApps\B9ECED6F.ASUSKeyboardHotkeys_1.0.12.0_x86__qmba6cd70vzyy [2021-04-25] (ASUSTeK COMPUTER INC.) [Startup Task]
AudioWizard - & gt; C:\Program Files\WindowsApps\ICEpower.AudioWizard_1.5.28.0_x64__dxp88312j1fgj [2021-08-25] (ICEpower)
Centrum sterowania grafiką Intel® - & gt; C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.3370.0_x64__8j3eq9eme6ctt [2021-08-25] (INTEL CORP) [Startup Task]
Dodatek Aparat multimediów dla aplikacji Zdjęcia - & gt; C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2021-08-24] (Microsoft Corporation)
Fiszki - & gt; C:\Program Files\WindowsApps\53094KarolPeszek.FiszkiDSD_5.1.4.0_x64__qk810qeky8yb6 [2021-09-20] (Karol Peszek)
Free Screen Recorder - & gt; C:\Program Files\WindowsApps\5259FreeSoftwareApps.FreeScreenRecorder_1.0.5.0_x64__nzrphq7phantj [2021-08-25] (Free Software Apps)
Microsoft Advertising SDK for XAML - & gt; C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2021-04-26] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML - & gt; C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2021-04-26] (Microsoft Corporation) [MS Ad]
Microsoft Solitaire Collection - & gt; C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.10.7290.0_x64__8wekyb3d8bbwe [2021-08-03] (Microsoft Studios) [MS Ad]
MyASUS - & gt; C:\Program Files\WindowsApps\B9ECED6F.ASUSPCAssistant_3.0.20.0_x64__qmba6cd70vzyy [2021-09-16] (ASUSTeK COMPUTER INC.)
PDF Reader Pro - Free PDF Viewer, PDF Annotator, PDF Editor, PDF Converter, PDF to Word, Merge PDF, Compress PDF, PDF Creator, PDF Splitter, Adobe Fill & Sign - & gt; C:\Program Files\WindowsApps\PDFTechnologiesInc.PDFReaderPro-YourPDFOffice_1.6.0.0_x64__236anmryvpj1y [2021-08-25] (PDF Technologies, Inc.) [MS Ad]
PDF X - & gt; C:\Program Files\WindowsApps\6760NGPDFLab.PDFX_1.2.9.0_x64__sbe4t8mqwq93a [2021-09-06] (NG PDF Lab)
Realtek Audio Control - & gt; C:\Program Files\WindowsApps\RealtekSemiconductorCorp.RealtekAudioControl_1.15.227.0_x64__dt26b99r8h8gj [2021-04-25] (Realtek Semiconductor Corp)
Spotify Music - & gt; C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.168.632.0_x86__zpdnekdrzrea0 [2021-09-22] (Spotify AB) [Startup Task]
==================== Niestandardowe rejestracje CLSID (filtrowane): ==============
(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)
CustomCLSID: HKU\S-1-5-21-528867713-3551829163-473774591-1001_Classes\CLSID\{19A6E644-14E6-4A60-B8D7-DD20610A871D}\InprocServer32 - & gt; C:\Users\izabe\AppData\Local\Microsoft\TeamsMeetingAddin\1.0.21063.3\x64\Microsoft.Teams.AddinLoader.dll (Microsoft Corporation - & gt; Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-528867713-3551829163-473774591-1001_Classes\CLSID\{CB2B673F-D441-4CD4-AFBE-DC4037CA4220}\InprocServer32 - & gt; C:\Program Files\WinZip\adxloader64.WinZipExpressForOffice.dll (Corel Corporation - & gt; )
ShellIconOverlayIdentifiers: [ OneDrive1] - & gt; {BBACC218-34EA-4666-9D7A-C78F2274A524} = & gt; - & gt; Brak pliku
ShellIconOverlayIdentifiers: [ OneDrive2] - & gt; {5AB7172C-9C11-405C-8DD5-AF20F3606282} = & gt; - & gt; Brak pliku
ShellIconOverlayIdentifiers: [ OneDrive3] - & gt; {A78ED123-AB77-406B-9962-2A5D9D2F7F30} = & gt; - & gt; Brak pliku
ShellIconOverlayIdentifiers: [ OneDrive4] - & gt; {F241C880-6982-4CE5-8CF7-7085BA96DA5A} = & gt; - & gt; Brak pliku
ShellIconOverlayIdentifiers: [ OneDrive5] - & gt; {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} = & gt; - & gt; Brak pliku
ShellIconOverlayIdentifiers: [ OneDrive6] - & gt; {9AA2F32D-362A-42D9-9328-24A483E2CCC3} = & gt; - & gt; Brak pliku
ShellIconOverlayIdentifiers: [ OneDrive7] - & gt; {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} = & gt; - & gt; Brak pliku
ShellIconOverlayIdentifiers-x32: [ OneDrive1] - & gt; {BBACC218-34EA-4666-9D7A-C78F2274A524} = & gt; - & gt; Brak pliku
ShellIconOverlayIdentifiers-x32: [ OneDrive2] - & gt; {5AB7172C-9C11-405C-8DD5-AF20F3606282} = & gt; - & gt; Brak pliku
ShellIconOverlayIdentifiers-x32: [ OneDrive3] - & gt; {A78ED123-AB77-406B-9962-2A5D9D2F7F30} = & gt; - & gt; Brak pliku
ShellIconOverlayIdentifiers-x32: [ OneDrive4] - & gt; {F241C880-6982-4CE5-8CF7-7085BA96DA5A} = & gt; - & gt; Brak pliku
ShellIconOverlayIdentifiers-x32: [ OneDrive5] - & gt; {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} = & gt; - & gt; Brak pliku
ShellIconOverlayIdentifiers-x32: [ OneDrive6] - & gt; {9AA2F32D-362A-42D9-9328-24A483E2CCC3} = & gt; - & gt; Brak pliku
ShellIconOverlayIdentifiers-x32: [ OneDrive7] - & gt; {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} = & gt; - & gt; Brak pliku
ContextMenuHandlers1-x32: [7-Zip] - & gt; {23170F69-40C1-278A-1000-000100020000} = & gt; C:\Program Files (x86)\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Brak podpisu cyfrowego]
ContextMenuHandlers1: [WinRAR] - & gt; {B41DB860-64E4-11D2-9906-E49FADC173CA} = & gt; C:\Program Files\WinRAR\rarext.dll [2021-01-06] (win.rar GmbH - & gt; Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] - & gt; {B41DB860-8EE4-11D2-9906-E49FADC173CA} = & gt; C:\Program Files\WinRAR\rarext32.dll [2021-01-06] (win.rar GmbH - & gt; Alexander Roshal)
ContextMenuHandlers1: [WinZip] - & gt; {E0D79304-84BE-11CE-9641-444553540000} = & gt; C:\Program Files\WinZip\wzshls64.dll [2020-09-25] (Corel Corporation - & gt; WinZip Computing)
ContextMenuHandlers2-x32: [Emsisoft Shell Extension] - & gt; {AB77609F-2178-4E6F-9C4B-44AC179D937A} = & gt; C:\Program Files\Emsisoft Anti-Malware\A2CONTMENU.DLL [2021-09-21] (Emsisoft Ltd - & gt; Emsisoft Ltd)
ContextMenuHandlers2: [Emsisoft Shell Extension x64] - & gt; {E3F21FC7-6D65-48E7-B62B-E9ED8200C764} = & gt; C:\Program Files\Emsisoft Anti-Malware\A2CONTMENU64.DLL [2021-09-21] (Emsisoft Ltd - & gt; Emsisoft Ltd)
ContextMenuHandlers3-x32: [Emsisoft Shell Extension] - & gt; {AB77609F-2178-4E6F-9C4B-44AC179D937A} = & gt; C:\Program Files\Emsisoft Anti-Malware\A2CONTMENU.DLL [2021-09-21] (Emsisoft Ltd - & gt; Emsisoft Ltd)
ContextMenuHandlers3: [Emsisoft Shell Extension x64] - & gt; {E3F21FC7-6D65-48E7-B62B-E9ED8200C764} = & gt; C:\Program Files\Emsisoft Anti-Malware\A2CONTMENU64.DLL [2021-09-21] (Emsisoft Ltd - & gt; Emsisoft Ltd)
ContextMenuHandlers4-x32: [7-Zip] - & gt; {23170F69-40C1-278A-1000-000100020000} = & gt; C:\Program Files (x86)\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Brak podpisu cyfrowego]
ContextMenuHandlers4: [WinZip] - & gt; {E0D79304-84BE-11CE-9641-444553540000} = & gt; C:\Program Files\WinZip\wzshls64.dll [2020-09-25] (Corel Corporation - & gt; WinZip Computing)
ContextMenuHandlers6-x32: [7-Zip] - & gt; {23170F69-40C1-278A-1000-000100020000} = & gt; C:\Program Files (x86)\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Brak podpisu cyfrowego]
ContextMenuHandlers6-x32: [Emsisoft Shell Extension] - & gt; {AB77609F-2178-4E6F-9C4B-44AC179D937A} = & gt; C:\Program Files\Emsisoft Anti-Malware\A2CONTMENU.DLL [2021-09-21] (Emsisoft Ltd - & gt; Emsisoft Ltd)
ContextMenuHandlers6: [Emsisoft Shell Extension x64] - & gt; {E3F21FC7-6D65-48E7-B62B-E9ED8200C764} = & gt; C:\Program Files\Emsisoft Anti-Malware\A2CONTMENU64.DLL [2021-09-21] (Emsisoft Ltd - & gt; Emsisoft Ltd)
ContextMenuHandlers6: [WinRAR] - & gt; {B41DB860-64E4-11D2-9906-E49FADC173CA} = & gt; C:\Program Files\WinRAR\rarext.dll [2021-01-06] (win.rar GmbH - & gt; Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] - & gt; {B41DB860-8EE4-11D2-9906-E49FADC173CA} = & gt; C:\Program Files\WinRAR\rarext32.dll [2021-01-06] (win.rar GmbH - & gt; Alexander Roshal)
ContextMenuHandlers6: [WinZip] - & gt; {E0D79304-84BE-11CE-9641-444553540000} = & gt; C:\Program Files\WinZip\wzshls64.dll [2020-09-25] (Corel Corporation - & gt; WinZip Computing)
ContextMenuHandlers1_.DEFAULT: [ FileSyncEx] - & gt; {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} = & gt; - & gt; Brak pliku
ContextMenuHandlers4_.DEFAULT: [ FileSyncEx] - & gt; {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} = & gt; - & gt; Brak pliku
ContextMenuHandlers5_.DEFAULT: [ FileSyncEx] - & gt; {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} = & gt; - & gt; Brak pliku
==================== Codecs (filtrowane) ====================
==================== Skróty & WMI ========================
==================== Załadowane moduły (filtrowane) =============
2021-09-24 15:31 - 2021-09-08 04:14 - 000199680 _____ () [Brak podpisu cyfrowego] \\?\C:\Users\izabe\AppData\Local\Temp\1xq0MkKMTM0YtEl1JnXJ2x0ArfP\resources\app.asar.unpacked\node_modules\lzma-native\binding-v4.0.6-electron-v14.0-win32-x64\lzma_native.node
2021-09-24 15:11 - 2021-09-13 23:46 - 001078784 _____ () [Brak podpisu cyfrowego] \\?\C:\Users\izabe\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libcairo-2.dll
2021-09-24 15:11 - 2021-09-13 23:46 - 000234496 _____ () [Brak podpisu cyfrowego] \\?\C:\Users\izabe\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libexif-12.dll
2021-09-24 15:11 - 2021-09-13 23:46 - 000182272 _____ () [Brak podpisu cyfrowego] \\?\C:\Users\izabe\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libexpat-1.dll
2021-09-24 15:11 - 2021-09-13 23:46 - 000034304 _____ () [Brak podpisu cyfrowego] \\?\C:\Users\izabe\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libffi-7.dll
2021-09-24 15:11 - 2021-09-13 23:46 - 000336384 _____ () [Brak podpisu cyfrowego] \\?\C:\Users\izabe\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libfontconfig-1.dll
2021-09-24 15:11 - 2021-09-13 23:46 - 000124416 _____ () [Brak podpisu cyfrowego] \\?\C:\Users\izabe\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libfribidi-0.dll
2021-09-24 15:11 - 2021-09-13 23:46 - 001078251 _____ () [Brak podpisu cyfrowego] \\?\C:\Users\izabe\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libgcc_s_seh-1.dll
2021-09-24 15:11 - 2021-09-13 23:46 - 000047104 _____ () [Brak podpisu cyfrowego] \\?\C:\Users\izabe\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libgif-7.dll
2021-09-24 15:11 - 2021-09-13 23:46 - 000260608 _____ () [Brak podpisu cyfrowego] \\?\C:\Users\izabe\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libgsf-1-114.dll
2021-09-24 15:11 - 2021-09-13 23:46 - 000990720 _____ () [Brak podpisu cyfrowego] \\?\C:\Users\izabe\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libharfbuzz.dll
2021-09-24 15:11 - 2021-09-13 23:46 - 000633344 _____ () [Brak podpisu cyfrowego] \\?\C:\Users\izabe\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libjpeg-62.dll
2021-09-24 15:11 - 2021-09-13 23:46 - 000463872 _____ () [Brak podpisu cyfrowego] \\?\C:\Users\izabe\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\liblcms2-2.dll
2021-09-24 15:11 - 2021-09-13 23:46 - 000738816 _____ () [Brak podpisu cyfrowego] \\?\C:\Users\izabe\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\liborc-0.4-0.dll
2021-09-24 15:11 - 2021-09-13 23:46 - 000995840 _____ () [Brak podpisu cyfrowego] \\?\C:\Users\izabe\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libpixman-1-0.dll
2021-09-24 15:11 - 2021-09-13 23:46 - 000311296 _____ () [Brak podpisu cyfrowego] \\?\C:\Users\izabe\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libpng16-16.dll
2021-09-24 15:11 - 2021-09-13 23:46 - 002917376 _____ () [Brak podpisu cyfrowego] \\?\C:\Users\izabe\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\librsvg-2-2.dll
2021-09-24 15:11 - 2021-09-13 23:46 - 000560640 _____ () [Brak podpisu cyfrowego] \\?\C:\Users\izabe\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libtiff-5.dll
2021-09-24 15:11 - 2021-09-13 23:46 - 005140992 _____ () [Brak podpisu cyfrowego] \\?\C:\Users\izabe\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libvips-42.dll
2021-09-24 15:11 - 2021-09-13 23:46 - 000381440 _____ () [Brak podpisu cyfrowego] \\?\C:\Users\izabe\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libvips-cpp.dll
2021-09-24 15:11 - 2021-09-13 23:46 - 000688640 _____ () [Brak podpisu cyfrowego] \\?\C:\Users\izabe\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libwebp-7.dll
2021-09-24 15:11 - 2021-09-13 23:46 - 000024576 _____ () [Brak podpisu cyfrowego] \\?\C:\Users\izabe\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libwebpdemux-2.dll
2021-09-24 15:11 - 2021-09-13 23:46 - 000047616 _____ () [Brak podpisu cyfrowego] \\?\C:\Users\izabe\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libwebpmux-3.dll
2021-09-24 15:11 - 2021-09-13 23:46 - 001572352 _____ () [Brak podpisu cyfrowego] \\?\C:\Users\izabe\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libxml2-2.dll
2021-09-24 15:11 - 2021-09-13 23:46 - 000107008 _____ () [Brak podpisu cyfrowego] \\?\C:\Users\izabe\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libz1.dll
2021-09-24 15:11 - 2021-09-13 23:46 - 000512512 _____ () [Brak podpisu cyfrowego] \\?\C:\Users\izabe\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\sharp.node
2021-09-24 15:31 - 2021-09-24 15:31 - 000659968 _____ () [Brak podpisu cyfrowego] \\?\C:\Users\izabe\AppData\Local\Temp\5f1a3e03-47a1-4c7e-a992-081b018e44cb.tmp.node
2021-09-24 15:31 - 2021-09-24 15:31 - 000127488 _____ () [Brak podpisu cyfrowego] \\?\C:\Users\izabe\AppData\Local\Temp\d00c7537-bbe3-4eed-a887-12056dbc98c8.tmp.node
2021-09-24 15:31 - 2021-09-24 15:31 - 000134656 _____ () [Brak podpisu cyfrowego] \\?\C:\Users\izabe\AppData\Local\Temp\d4cb1399-3ccc-4988-a2e9-688930002f80.tmp.node
2021-09-24 15:31 - 2021-09-08 04:14 - 002700288 _____ () [Brak podpisu cyfrowego] C:\Users\izabe\AppData\Local\Temp\1xq0MkKMTM0YtEl1JnXJ2x0ArfP\ffmpeg.dll
2021-09-24 15:31 - 2021-09-08 04:14 - 000442368 _____ () [Brak podpisu cyfrowego] C:\Users\izabe\AppData\Local\Temp\1xq0MkKMTM0YtEl1JnXJ2x0ArfP\libegl.dll
2021-09-24 15:31 - 2021-09-08 04:14 - 008143872 _____ () [Brak podpisu cyfrowego] C:\Users\izabe\AppData\Local\Temp\1xq0MkKMTM0YtEl1JnXJ2x0ArfP\libglesv2.dll
2021-09-24 15:11 - 2021-09-13 23:46 - 002700288 _____ () [Brak podpisu cyfrowego] C:\Users\izabe\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\ffmpeg.dll
2021-09-24 15:11 - 2021-09-13 23:46 - 000442368 _____ () [Brak podpisu cyfrowego] C:\Users\izabe\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\libegl.dll
2021-09-24 15:11 - 2021-09-13 23:46 - 008143872 _____ () [Brak podpisu cyfrowego] C:\Users\izabe\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\libglesv2.dll
2021-09-24 15:11 - 2021-09-24 15:11 - 000012288 _____ () [Brak podpisu cyfrowego] C:\Users\izabe\AppData\Local\Temp\nsb8E18.tmp\System.dll
2021-09-24 15:31 - 2021-09-24 15:31 - 000012288 _____ () [Brak podpisu cyfrowego] C:\Users\izabe\AppData\Local\Temp\nszD7EA.tmp\System.dll
2021-09-24 15:11 - 2021-09-13 23:46 - 000965632 _____ (Free Software Foundation) [Brak podpisu cyfrowego] \\?\C:\Users\izabe\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libiconv-2.dll
2021-09-24 15:11 - 2021-09-13 23:46 - 000129024 _____ (Free Software Foundation) [Brak podpisu cyfrowego] \\?\C:\Users\izabe\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libintl-8.dll
2021-09-24 15:11 - 2021-09-24 15:11 - 000102400 _____ (Muldersoft.com Free Software Division) [Brak podpisu cyfrowego] C:\Users\izabe\AppData\Local\Temp\nsb8E18.tmp\StdUtils.dll
2021-09-24 15:31 - 2021-09-24 15:31 - 000102400 _____ (Muldersoft.com Free Software Division) [Brak podpisu cyfrowego] C:\Users\izabe\AppData\Local\Temp\nszD7EA.tmp\StdUtils.dll
2021-09-24 15:11 - 2021-09-13 23:46 - 000309248 _____ (Red Hat Software) [Brak podpisu cyfrowego] \\?\C:\Users\izabe\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libpango-1.0-0.dll
2021-09-24 15:11 - 2021-09-13 23:46 - 000066560 _____ (Red Hat Software) [Brak podpisu cyfrowego] \\?\C:\Users\izabe\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libpangocairo-1.0-0.dll
2021-09-24 15:11 - 2021-09-13 23:46 - 000085504 _____ (Red Hat Software) [Brak podpisu cyfrowego] \\?\C:\Users\izabe\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libpangoft2-1.0-0.dll
2021-09-24 15:11 - 2021-09-13 23:46 - 000090112 _____ (Red Hat Software) [Brak podpisu cyfrowego] \\?\C:\Users\izabe\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libpangowin32-1.0-0.dll
2021-09-24 15:11 - 2021-09-13 23:46 - 000723968 _____ (The FreeType Project) [Brak podpisu cyfrowego] \\?\C:\Users\izabe\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libfreetype-6.dll
2021-09-24 15:11 - 2021-09-13 23:46 - 001659904 _____ (The GLib developer community) [Brak podpisu cyfrowego] \\?\C:\Users\izabe\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libgio-2.0-0.dll
2021-09-24 15:11 - 2021-09-13 23:46 - 001576960 _____ (The GLib developer community) [Brak podpisu cyfrowego] \\?\C:\Users\izabe\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libglib-2.0-0.dll
2021-09-24 15:11 - 2021-09-13 23:46 - 000024064 _____ (The GLib developer community) [Brak podpisu cyfrowego] \\?\C:\Users\izabe\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libgmodule-2.0-0.dll
2021-09-24 15:11 - 2021-09-13 23:46 - 000355328 _____ (The GLib developer community) [Brak podpisu cyfrowego] \\?\C:\Users\izabe\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libgobject-2.0-0.dll
2021-09-24 15:11 - 2021-09-13 23:46 - 000203776 _____ (The GTK developer community) [Brak podpisu cyfrowego] \\?\C:\Users\izabe\AppData\Local\Temp\1y6QaG1dVqmqkzRvawVNVxn3bhE\resources\app.asar.unpacked\node_modules\sharp\build\Release\libgdk_pixbuf-2.0-0.dll
2021-09-24 15:31 - 2021-09-08 04:14 - 000150528 _____ (The Tukaani Project & lt; hxxp://tukaani.org/ & gt; ) [Brak podpisu cyfrowego] \\?\C:\Users\izabe\AppData\Local\Temp\1xq0MkKMTM0YtEl1JnXJ2x0ArfP\resources\app.asar.unpacked\node_modules\lzma-native\binding-v4.0.6-electron-v14.0-win32-x64\liblzma.dll
==================== Alternate Data Streams (filtrowane) ========
==================== Tryb awaryjny (filtrowane) ==================
==================== Powiązania plików (filtrowane) =================
==================== Internet Explorer (filtrowane) ==========
BHO: Skype for Business Browser Helper - & gt; {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - & gt; C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2021-05-28] (Microsoft Corporation - & gt; Microsoft Corporation)
BHO-x32: Skype for Business Browser Helper - & gt; {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - & gt; C:\Program Files (x86)\Microsoft Office\root\Office16\OCHelper.dll [2021-05-28] (Microsoft Corporation - & gt; Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2021-08-31] (Microsoft Corporation - & gt; Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2021-08-31] (Microsoft Corporation - & gt; Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2021-08-31] (Microsoft Corporation - & gt; Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2021-08-31] (Microsoft Corporation - & gt; Microsoft Corporation)
==================== Hosts - zawartość: =========================
(Użycie dyrektywy Hosts: w fixlist spowoduje reset pliku Hosts.)
2019-12-07 11:14 - 2019-12-07 11:12 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts
==================== Inne obszary ===========================
(Obecnie brak automatycznej naprawy dla tej sekcji.)
HKU\S-1-5-21-528867713-3551829163-473774591-1001\Control Panel\Desktop\\Wallpaper - & gt; C:\Users\izabe\AppData\Local\Packages\Microsoft.Windows.Photos_8wekyb3d8bbwe\LocalState\PhotosAppBackground\R4b65b08d778523ad57b8e640537331cf.jpg
DNS Servers: 31.11.173.2 - 89.228.4.126
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System = & gt; (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer = & gt; (SmartScreenEnabled: Warn)
Zapora systemu Windows [funkcja włączona]
==================== MSCONFIG/TASK MANAGER - Wyłączone elementy ==
==================== Reguły Zapory systemu Windows (filtrowane) ================
(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)
FirewallRules: [TCP Query User{B4F58687-D911-4417-B427-3AE061C4F9DB}C:\users\izabe\appdata\local\temp\1fdfjbaefqcxs6z0agysmtzb6lz\dllservices.exe] = & gt; (Block) C:\users\izabe\appdata\local\temp\1fdfjbaefqcxs6z0agysmtzb6lz\dllservices.exe = & gt; Brak pliku
FirewallRules: [UDP Query User{F0D5B857-51E4-4E14-AEA0-25DA0C3EB41E}C:\users\izabe\appdata\local\temp\1fdfjbaefqcxs6z0agysmtzb6lz\dllservices.exe] = & gt; (Block) C:\users\izabe\appdata\local\temp\1fdfjbaefqcxs6z0agysmtzb6lz\dllservices.exe = & gt; Brak pliku
FirewallRules: [TCP Query User{E79229E3-3E64-4876-B87C-ECC7A70BCB61}C:\program files (x86)\microsoft\edge\application\msedge.exe] = & gt; (Block) C:\program files (x86)\microsoft\edge\application\msedge.exe (Microsoft Corporation - & gt; Microsoft Corporation)
FirewallRules: [UDP Query User{BBD52526-6DF6-4FD4-B3DA-D498908E5CCD}C:\program files (x86)\microsoft\edge\application\msedge.exe] = & gt; (Block) C:\program files (x86)\microsoft\edge\application\msedge.exe (Microsoft Corporation - & gt; Microsoft Corporation)
FirewallRules: [{F33A3817-A2BC-4D52-B510-A37CAF22EA98}] = & gt; (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation - & gt; Microsoft Corporation)
FirewallRules: [{A60F61B5-3C59-4F5F-BEEB-3587DE3F8F2A}] = & gt; (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation - & gt; Microsoft Corporation)
FirewallRules: [TCP Query User{11F29ED7-F2B7-41D8-A488-4431D7C62B7F}C:\users\izabe\appdata\local\microsoft\teams\current\teams.exe] = & gt; (Block) C:\users\izabe\appdata\local\microsoft\teams\current\teams.exe (Microsoft Corporation - & gt; Microsoft Corporation)
FirewallRules: [UDP Query User{DB58DC40-EB62-40FD-8428-28D9943B2C49}C:\users\izabe\appdata\local\microsoft\teams\current\teams.exe] = & gt; (Block) C:\users\izabe\appdata\local\microsoft\teams\current\teams.exe (Microsoft Corporation - & gt; Microsoft Corporation)
FirewallRules: [TCP Query User{E551E5C4-67AE-432A-AA3D-962D6F5338A0}C:\users\izabe\appdata\local\temp\1qm2auoaqsrroay9mhjo9iekinq\dll-propagation.exe] = & gt; (Block) C:\users\izabe\appdata\local\temp\1qm2auoaqsrroay9mhjo9iekinq\dll-propagation.exe = & gt; Brak pliku
FirewallRules: [UDP Query User{C5EE5C6D-A676-404D-A647-84642F6AC8ED}C:\users\izabe\appdata\local\temp\1qm2auoaqsrroay9mhjo9iekinq\dll-propagation.exe] = & gt; (Block) C:\users\izabe\appdata\local\temp\1qm2auoaqsrroay9mhjo9iekinq\dll-propagation.exe = & gt; Brak pliku
FirewallRules: [TCP Query User{4B0AEEB8-133F-4DF0-8F65-EB818DD139FA}C:\users\izabe\appdata\local\temp\1mvyxfusbyutfrvrxbvveqfq5om\dll-access.exe] = & gt; (Block) C:\users\izabe\appdata\local\temp\1mvyxfusbyutfrvrxbvveqfq5om\dll-access.exe = & gt; Brak pliku
FirewallRules: [UDP Query User{6C5968F3-AC3A-4EFE-BDA1-34047F1BA116}C:\users\izabe\appdata\local\temp\1mvyxfusbyutfrvrxbvveqfq5om\dll-access.exe] = & gt; (Block) C:\users\izabe\appdata\local\temp\1mvyxfusbyutfrvrxbvveqfq5om\dll-access.exe = & gt; Brak pliku
FirewallRules: [{631A5F7F-2D2F-4C1D-89DE-33ED9AB707CD}] = & gt; (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation - & gt; Microsoft Corporation)
FirewallRules: [{DBC567F2-6B07-41CC-92E7-4318B22B2224}] = & gt; (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation - & gt; Microsoft Corporation)
FirewallRules: [TCP Query User{0E28879D-CC98-4A33-B397-C8EFE2CCE24D}C:\users\izabe\appdata\local\temp\1wqruuwv7w7qffglx5mnzjqhbur\dll-propagation.exe] = & gt; (Block) C:\users\izabe\appdata\local\temp\1wqruuwv7w7qffglx5mnzjqhbur\dll-propagation.exe = & gt; Brak pliku
FirewallRules: [UDP Query User{F42A9D06-FF7A-47AC-90F4-CD85187F9C7B}C:\users\izabe\appdata\local\temp\1wqruuwv7w7qffglx5mnzjqhbur\dll-propagation.exe] = & gt; (Block) C:\users\izabe\appdata\local\temp\1wqruuwv7w7qffglx5mnzjqhbur\dll-propagation.exe = & gt; Brak pliku
FirewallRules: [{B76ADC90-6B42-4331-8DA3-595FF3F2FC6D}] = & gt; (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation - & gt; Microsoft Corporation)
FirewallRules: [TCP Query User{9C83CAD0-5BE1-4AD0-BAB3-FAD97661EE91}C:\users\izabe\appdata\local\temp\1xq0mkkmtm0ytel1jnxj2x0arfp\dll-propagation.exe] = & gt; (Block) C:\users\izabe\appdata\local\temp\1xq0mkkmtm0ytel1jnxj2x0arfp\dll-propagation.exe (Microsoft Corporation) [Brak podpisu cyfrowego]
FirewallRules: [UDP Query User{1C95D04C-5801-4669-B156-89DAD18F69E2}C:\users\izabe\appdata\local\temp\1xq0mkkmtm0ytel1jnxj2x0arfp\dll-propagation.exe] = & gt; (Block) C:\users\izabe\appdata\local\temp\1xq0mkkmtm0ytel1jnxj2x0arfp\dll-propagation.exe (Microsoft Corporation) [Brak podpisu cyfrowego]
FirewallRules: [{8B535CF8-7B08-4D5A-9F12-F3CE1F84D156}] = & gt; (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.168.632.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB - & gt; Spotify Ltd)
FirewallRules: [{884E858E-230F-4440-A626-8AC8F61FC771}] = & gt; (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.168.632.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB - & gt; Spotify Ltd)
FirewallRules: [{13C26B0E-8735-43D7-90AD-2D343B01B1FB}] = & gt; (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.168.632.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB - & gt; Spotify Ltd)
FirewallRules: [{E09005EB-4976-476D-8C77-7ED93EEFC98D}] = & gt; (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.168.632.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB - & gt; Spotify Ltd)
FirewallRules: [{390D4D01-BD8F-4E5D-9C7D-C2A8C8196B87}] = & gt; (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.168.632.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB - & gt; Spotify Ltd)
FirewallRules: [{B92C256C-9E7A-4D68-9ABC-F43D6CCDA83A}] = & gt; (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.168.632.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB - & gt; Spotify Ltd)
FirewallRules: [{DC892C6C-78CD-43CA-83C9-677F01653C7B}] = & gt; (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.168.632.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB - & gt; Spotify Ltd)
FirewallRules: [{E2D755AB-EA1B-4824-A0CB-13DC456A6B9F}] = & gt; (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.168.632.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB - & gt; Spotify Ltd)
FirewallRules: [{3E3ADE6E-1C21-4E36-A7EB-8FDFD678DFE8}] = & gt; (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe (Google LLC - & gt; Google LLC)
FirewallRules: [{C40DED20-D195-4A50-8176-EAF2846812FE}] = & gt; (Allow) C:\WINDOWS\System32\DriverStore\FileRepository\asussci2.inf_amd64_31188efe6ea572b9\ASUSLinkNear\AsusLinkNear.exe (ASUSTeK COMPUTER INC. - & gt; ASUSTek Computer Inc.)
FirewallRules: [{AAA22965-8DD8-413F-A3CA-B3BC236C0401}] = & gt; (Allow) C:\WINDOWS\System32\DriverStore\FileRepository\asussci2.inf_amd64_31188efe6ea572b9\ASUSLinkRemote\AsusLinkRemoteAgent.exe (ASUSTeK COMPUTER INC. - & gt; ASUSTeK COMPUTER INC.)
FirewallRules: [{16A7B1CE-79D0-4675-9ABC-5BF40FE35E78}] = & gt; (Allow) C:\WINDOWS\System32\DriverStore\FileRepository\asussci2.inf_amd64_31188efe6ea572b9\ASUSLinkRemote\AsusLinkRemoteAgent.exe (ASUSTeK COMPUTER INC. - & gt; ASUSTeK COMPUTER INC.)
==================== Punkty Przywracania systemu =========================
07-09-2021 17:04:04 Zaplanowany punkt kontrolny
16-09-2021 13:03:04 Zaplanowany punkt kontrolny
17-09-2021 22:11:20 Instalator modułów systemu Windows
17-09-2021 22:14:15 Instalator modułów systemu Windows
==================== Wadliwe urządzenia w Menedżerze urządzeń ============
==================== Błędy w Dzienniku zdarzeń: ========================
Dziennik Aplikacja:
==================
Error: (09/24/2021 03:10:18 PM) (Source: VSS) (EventID: 13) (User: )
Description: Informacje Usługi kopiowania woluminów w tle: nie można uruchomić serwera usługi COM z identyfikatorem CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} i nazwą CEventSystem. [0x8007045b, Trwa proces zamykania systemu.
]
Error: (09/22/2021 11:29:57 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Błąd Usługi kopiowania woluminów w tle: nieoczekiwany błąd podczas wywoływania procedury CoCreateInstance. hr = 0x8007045b, Trwa proces zamykania systemu.
.
Error: (09/22/2021 11:29:57 PM) (Source: VSS) (EventID: 13) (User: )
Description: Informacje Usługi kopiowania woluminów w tle: nie można uruchomić serwera usługi COM z identyfikatorem CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} i nazwą CEventSystem. [0x8007045b, Trwa proces zamykania systemu.
]
Error: (09/22/2021 11:29:57 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Błąd Usługi kopiowania woluminów w tle: nieoczekiwany błąd podczas wywoływania procedury CoCreateInstance. hr = 0x8007045b, Trwa proces zamykania systemu.
.
Error: (09/22/2021 11:29:57 PM) (Source: VSS) (EventID: 13) (User: )
Description: Informacje Usługi kopiowania woluminów w tle: nie można uruchomić serwera usługi COM z identyfikatorem CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} i nazwą CEventSystem. [0x8007045b, Trwa proces zamykania systemu.
]
Error: (09/22/2021 05:05:50 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Aktywacja licencji (slui.exe) nie powiodła się, kod błędu:
hr=0xC004F074
Argumenty wiersza polecenia:
RuleId=dca14e37-0c5c-444f-9b35-1e2f161f5ac3;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=a80b5abf-76ad-428b-b05d-a47d2dffeebf;NotificationInterval=1440;Trigger=NetworkAvailable
Error: (09/22/2021 05:05:43 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Aktywacja licencji (slui.exe) nie powiodła się, kod błędu:
hr=0xC004F074
Argumenty wiersza polecenia:
RuleId=dca14e37-0c5c-444f-9b35-1e2f161f5ac3;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=a80b5abf-76ad-428b-b05d-a47d2dffeebf;NotificationInterval=1440;Trigger=NetworkAvailable
Error: (09/20/2021 10:13:28 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Aktywacja licencji (slui.exe) nie powiodła się, kod błędu:
hr=0xC004F074
Argumenty wiersza polecenia:
RuleId=502ff3ba-669a-4674-bbb1-601f34a3b968;Action=AutoActivateSilent;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=a80b5abf-76ad-428b-b05d-a47d2dffeebf;NotificationInterval=1440;Trigger=NetworkAvailable
Dziennik System:
=============
Error: (09/24/2021 03:10:18 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: ZARZĄDZANIE NT)
Description: Nastąpiło nieoczekiwane zatrzymanie modułu rozszerzalności sieci WLAN.
Ścieżka modułu: C:\WINDOWS\system32\IntelIHVRouter08.dll
Error: (09/24/2021 03:10:18 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: ZARZĄDZANIE NT)
Description: Nastąpiło nieoczekiwane zatrzymanie modułu rozszerzalności sieci WLAN.
Ścieżka modułu: C:\WINDOWS\system32\IntelIHVRouter08.dll
Error: (09/24/2021 03:10:12 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: ZARZĄDZANIE NT)
Description: Nastąpiło nieoczekiwane zatrzymanie modułu rozszerzalności sieci WLAN.
Ścieżka modułu: C:\WINDOWS\system32\IntelIHVRouter08.dll
Error: (09/24/2021 02:45:41 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: ZARZĄDZANIE NT)
Description: Nastąpiło nieoczekiwane zatrzymanie modułu rozszerzalności sieci WLAN.
Ścieżka modułu: C:\WINDOWS\system32\IntelIHVRouter08.dll
Error: (09/24/2021 02:45:33 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: ZARZĄDZANIE NT)
Description: Nastąpiło nieoczekiwane zatrzymanie modułu rozszerzalności sieci WLAN.
Ścieżka modułu: C:\WINDOWS\system32\IntelIHVRouter08.dll
Error: (09/24/2021 02:45:32 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: ZARZĄDZANIE NT)
Description: Nastąpiło nieoczekiwane zatrzymanie modułu rozszerzalności sieci WLAN.
Ścieżka modułu: C:\WINDOWS\system32\IntelIHVRouter08.dll
Error: (09/24/2021 12:06:15 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: ZARZĄDZANIE NT)
Description: Nastąpiło nieoczekiwane zatrzymanie modułu rozszerzalności sieci WLAN.
Ścieżka modułu: C:\WINDOWS\system32\IntelIHVRouter08.dll
Error: (09/24/2021 12:06:15 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: ZARZĄDZANIE NT)
Description: Nastąpiło nieoczekiwane zatrzymanie modułu rozszerzalności sieci WLAN.
Ścieżka modułu: C:\WINDOWS\system32\IntelIHVRouter08.dll
Windows Defender:
================
Date: 2021-09-23 13:19:09
Description:
Skanowanie produktu Program antywirusowy Microsoft Defender zostało zatrzymane przed ukończeniem.
Identyfikator skanowania: {364A0B8A-A64D-4589-8099-6E1191BA7D61}
Typ skanowania: Narzędzia chroniące przed złośliwym oprogramowaniem
Parametry skanowania: Szybkie skanowanie
Użytkownik: ZARZĄDZANIE NT\SYSTEM
Date: 2021-09-22 22:17:58
Description:
Produkt Program antywirusowy Microsoft Defender wykrył złośliwe oprogramowanie lub inne potencjalnie niechciane oprogramowanie.
Aby uzyskać więcej informacji, zobacz:
https://go.microsoft.com/fwlink/?linkid=37020 & name=HackTool:Win32/AutoKMS & threatid=2147685180 & enterprise=0
Nazwa: HackTool:Win32/AutoKMS
Identyfikator: 2147685180
Ważność: Wysoki
Kategoria: Narzędzie
Ścieżka: file:_C:\Users\izabe\Downloads\KMSpico Portable\Auto (Run as Admin).cmd; file:_C:\Users\izabe\Downloads\KMSpico Portable\cert\installAll.cmd
Pochodzenie wykrycia: Komputer lokalny
Typ wykrycia: Konkretne
Źródło wykrycia: Ochrona w czasie rzeczywistym
Użytkownik: ZARZĄDZANIE NT\SYSTEM
Nazwa procesu: C:\Program Files\Emsisoft Anti-Malware\a2service.exe
Wersja analizy zabezpieczeń: AV: 1.349.1228.0, AS: 1.349.1228.0, NIS: 1.349.1228.0
Wersja aparatu: AM: 1.1.18500.10, NIS: 1.1.18500.10
Date: 2021-09-22 22:17:58
Description:
Produkt Program antywirusowy Microsoft Defender wykrył złośliwe oprogramowanie lub inne potencjalnie niechciane oprogramowanie.
Aby uzyskać więcej informacji, zobacz:
https://go.microsoft.com/fwlink/?linkid=37020 & name=HackTool:MSIL/AutoKms & threatid=2147711767 & enterprise=0
Nazwa: HackTool:MSIL/AutoKms
Identyfikator: 2147711767
Ważność: Wysoki
Kategoria: Narzędzie
Ścieżka: file:_C:\Users\izabe\Downloads\KMSpico Portable\KMSELDI.exe
Pochodzenie wykrycia: Komputer lokalny
Typ wykrycia: Konkretne
Źródło wykrycia: Ochrona w czasie rzeczywistym
Użytkownik: ZARZĄDZANIE NT\SYSTEM
Nazwa procesu: C:\Program Files\Emsisoft Anti-Malware\a2service.exe
Wersja analizy zabezpieczeń: AV: 1.349.1228.0, AS: 1.349.1228.0, NIS: 1.349.1228.0
Wersja aparatu: AM: 1.1.18500.10, NIS: 1.1.18500.10
Date: 2021-09-22 22:17:57
Description:
Produkt Program antywirusowy Microsoft Defender wykrył złośliwe oprogramowanie lub inne potencjalnie niechciane oprogramowanie.
Aby uzyskać więcej informacji, zobacz:
https://go.microsoft.com/fwlink/?linkid=37020 & name=HackTool:Win32/AutoKMS & threatid=2147685180 & enterprise=0
Nazwa: HackTool:Win32/AutoKMS
Identyfikator: 2147685180
Ważność: Wysoki
Kategoria: Narzędzie
Ścieżka: file:_C:\Users\izabe\Downloads\KMSpico Portable\Auto (Run as Admin).cmd
Pochodzenie wykrycia: Komputer lokalny
Typ wykrycia: Konkretne
Źródło wykrycia: Ochrona w czasie rzeczywistym
Użytkownik: ZARZĄDZANIE NT\SYSTEM
Nazwa procesu: C:\Program Files\Emsisoft Anti-Malware\a2service.exe
Wersja analizy zabezpieczeń: AV: 1.349.1228.0, AS: 1.349.1228.0, NIS: 1.349.1228.0
Wersja aparatu: AM: 1.1.18500.10, NIS: 1.1.18500.10
Date: 2021-09-22 22:16:37
Description:
Produkt Program antywirusowy Microsoft Defender wykrył złośliwe oprogramowanie lub inne potencjalnie niechciane oprogramowanie.
Aby uzyskać więcej informacji, zobacz:
https://go.microsoft.com/fwlink/?linkid=37020 & name=HackTool:Win32/AutoKMS & threatid=2147685180 & enterprise=0
Nazwa: HackTool:Win32/AutoKMS
Identyfikator: 2147685180
Ważność: Wysoki
Kategoria: Narzędzie
Ścieżka: file:_C:\Users\izabe\Desktop\KMSpico Portable\Auto (Run as Admin).cmd; file:_C:\Users\izabe\Desktop\KMSpico Portable\cert\installAll.cmd
Pochodzenie wykrycia: Komputer lokalny
Typ wykrycia: Konkretne
Źródło wykrycia: Ochrona w czasie rzeczywistym
Użytkownik: ZARZĄDZANIE NT\SYSTEM
Nazwa procesu: C:\Program Files\Emsisoft Anti-Malware\a2service.exe
Wersja analizy zabezpieczeń: AV: 1.349.1228.0, AS: 1.349.1228.0, NIS: 1.349.1228.0
Wersja aparatu: AM: 1.1.18500.10, NIS: 1.1.18500.10
Date: 2021-09-22 22:15:45
Description:
Agent ochrony w czasie rzeczywistym produktu Program antywirusowy Microsoft Defender wykrył błąd i jego uruchomienie nie powiodło się.
Funkcja: System inspekcji sieci
Kod błędu: 0x8007042c
Opis błędu: Uruchomienie usługi zależności lub grupy nie powiodło się.
Przyczyna: W systemie brakuje aktualizacji wymaganych do uruchomienia systemu Network Inspection System. Zainstaluj wymagane aktualizacje i uruchom ponownie urządzenie.
Date: 2021-06-29 11:33:12
Description:
Produkt Program antywirusowy Microsoft Defender napotkał błąd podczas próby aktualizacji analizy zabezpieczeń.
Nowa wersja analizy zabezpieczeń:
Poprzednia wersja analizy zabezpieczeń: 1.341.1532.0
Źródło aktualizacji: Serwer usługi Microsoft Update
Typ analizy zabezpieczeń: Oprogramowanie antywirusowe
Typ aktualizacji: Pełne
Użytkownik: ZARZĄDZANIE NT\SYSTEM
Bieżąca wersja aparatu:
Poprzednia wersja aparatu: 1.1.18200.4
Kod błędu: 0x80070643
Opis błędu: Błąd krytyczny podczas instalacji.
Date: 2021-06-29 11:33:09
Description:
Produkt Program antywirusowy Microsoft Defender napotkał błąd podczas próby aktualizacji analizy zabezpieczeń.
Nowa wersja analizy zabezpieczeń: 1.343.25.0
Poprzednia wersja analizy zabezpieczeń: 1.341.1532.0
Źródło aktualizacji: Użytkownik
Typ analizy zabezpieczeń: Oprogramowanie antyszpiegowskie
Typ aktualizacji: Różnica
Użytkownik: ZARZĄDZANIE NT\SYSTEM
Bieżąca wersja aparatu: 1.1.18300.4
Poprzednia wersja aparatu: 1.1.18200.4
Kod błędu: 0x80070666
Opis błędu: Inna wersja tego produktu jest już zainstalowana na tym komputerze. Nie można kontynuować instalowania tej wersji. Aby skonfigurować lub usunąć istniejącą wersję tego produktu, użyj aplikacji Dodaj/Usuń Programy z Panelu sterowania.
Date: 2021-06-29 11:33:09
Description:
Produkt Program antywirusowy Microsoft Defender napotkał błąd podczas próby aktualizacji analizy zabezpieczeń.
Nowa wersja analizy zabezpieczeń: 1.343.25.0
Poprzednia wersja analizy zabezpieczeń: 1.341.1532.0
Źródło aktualizacji: Użytkownik
Typ analizy zabezpieczeń: Oprogramowanie antywirusowe
Typ aktualizacji: Różnica
Użytkownik: ZARZĄDZANIE NT\SYSTEM
Bieżąca wersja aparatu: 1.1.18300.4
Poprzednia wersja aparatu: 1.1.18200.4
Kod błędu: 0x80070666
Opis błędu: Inna wersja tego produktu jest już zainstalowana na tym komputerze. Nie można kontynuować instalowania tej wersji. Aby skonfigurować lub usunąć istniejącą wersję tego produktu, użyj aplikacji Dodaj/Usuń Programy z Panelu sterowania.
Date: 2021-06-29 11:33:09
Description:
Produkt Program antywirusowy Microsoft Defender napotkał błąd podczas próby aktualizacji aparatu.
Nowa wersja aparatu: 1.1.18300.4
Poprzednia wersja aparatu: 1.1.18200.4
Użytkownik: ZARZĄDZANIE NT\SYSTEM
Kod błędu: 0x80070666
Opis błędu: Inna wersja tego produktu jest już zainstalowana na tym komputerze. Nie można kontynuować instalowania tej wersji. Aby skonfigurować lub usunąć istniejącą wersję tego produktu, użyj aplikacji Dodaj/Usuń Programy z Panelu sterowania.
CodeIntegrity:
===============
Date: 2021-09-24 15:34:48
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume3\Program Files\Emsisoft Anti-Malware\a2hooks64.dll that did not meet the Microsoft signing level requirements.
==================== Statystyki pamięci ===========================
BIOS: American Megatrends Inc. X509JA.306 12/24/2020
Płyta główna: ASUSTeK COMPUTER INC. X509JA
Procesor: Intel(R) Core(TM) i5-1035G1 CPU @ 1.00GHz
Procent pamięci w użyciu: 82%
Całkowita pamięć fizyczna: 7997.91 MB
Dostępna pamięć fizyczna: 1394.74 MB
Całkowita pamięć wirtualna: 13629.91 MB
Dostępna pamięć wirtualna: 6047.98 MB
==================== Dyski ================================
Drive c: () (Fixed) (Total:472.33 GB) (Free:361.66 GB) NTFS
Drive d: (DRIVERS) (Fixed) (Total:4 GB) (Free:0.8 GB) NTFS
Drive e: (USB DISK) (Removable) (Total:1.8 GB) (Free:1.06 GB) FAT
\\?\Volume{c885aa96-8651-48db-8349-3de0dd7cdc2b}\ () (Fixed) (Total:0.5 GB) (Free:0.04 GB) NTFS
\\?\Volume{caa1cc2f-873e-4683-8e4f-cf3eec42e7f7}\ () (Fixed) (Total:0.09 GB) (Free:0.05 GB) FAT32
==================== MBR & Tablica partycji ====================
==========================================================
Disk: 0 (Size: 476.9 GB) (Disk ID: 935769A0)
Partition: GPT.
==========================================================
Disk: 1 (MBR Code: Windows XP) (Size: 1.8 GB) (Disk ID: C3072E18)
Partition 1: (Not Active) - (Size=1.8 GB) - (Type=06)
==================== Koniec Addition.txt =======================