REKLAMA

Addition_11-05-2017 14.58.56.txt

Jak usunąć Yeadesktop? - Logi FRST i AdwCleaner już zainstalowany

Ściągnąłem przez przypadek jakiś program i wkradł się Yeadesktop i nie daje rady się usunąć. W załącznikach logi z FRST i mam już zainstalowanego AdwCleaner.


Pobierz plik - link do postu

Rezultaty skanu uzupełniającego Farbar Recovery Scan Tool (x64) Wersja: 08-05-2017
Uruchomiony przez Jakub (11-05-2017 14:58:31)
Uruchomiony z C:\Users\Jakub\Downloads
Windows 7 Professional (X64) (2017-04-10 10:59:04)
Tryb startu: Normal
==========================================================


==================== Konta użytkowników: =============================

Administrator (S-1-5-21-1611190212-3073975219-2512841664-500 - Administrator - Disabled)
Gość (S-1-5-21-1611190212-3073975219-2512841664-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-1611190212-3073975219-2512841664-1002 - Limited - Enabled)
Jakub (S-1-5-21-1611190212-3073975219-2512841664-1000 - Administrator - Enabled) = & gt; C:\Users\Jakub

==================== Centrum zabezpieczeń ========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie.)

AV: Norton Security (Enabled - Up to date) {53C7D717-52E2-B95E-FA61-6F32ECC805DB}
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Norton Security (Enabled - Up to date) {E8A636F3-74D8-B6D0-C0D1-5440974F4F66}
FW: Norton Security (Enabled) {6BFC5632-188D-B806-D13E-C607121B42A0}

==================== Zainstalowane programy ======================

(W fixlist dozwolone tylko załączanie programów adware z flagą " Hidden " w celu ich uwidocznienia. Programy adware powinny zostać w poprawny sposób odinstalowane.)

µTorrent (HKU\S-1-5-21-1611190212-3073975219-2512841664-1000\...\uTorrent) (Version: 3.5.0.43580 - BitTorrent Inc.)
Adobe Flash Player 25 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 25.0.0.148 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.11) MUI (HKLM-x32\...\{AC76BA86-7AD7-FFFF-7B44-AB0000000001}) (Version: 11.0.11 - Adobe Systems Incorporated)
AI Suite 3 (HKLM-x32\...\{CD36E28B-6023-469A-91E7-049A2874EC13}) (Version: 1.01.24 - ASUSTeK Computer Inc.)
Aktualizacje NVIDIA 24.0.0.0 (Version: 24.0.0.0 - NVIDIA Corporation) Hidden
Ansel (Version: 382.05 - NVIDIA Corporation) Hidden
Assassins Creed Syndicate Gold Edition version 1.5.0.0 (HKLM-x32\...\Assassins Creed Syndicate Gold Edition_is1) (Version: 1.5.0.0 - Mr DJ)
ASUS GPU TweakII (HKLM-x32\...\InstallShield_{0075AAC2-EA9F-490E-83F7-5D5F81EB2A43}) (Version: 1.4.4.8 - ASUSTek COMPUTER INC.)
ASUS GPU TweakII (x32 Version: 1.4.4.8 - ASUSTek COMPUTER INC.) Hidden
ASUS Product Register Program (HKLM-x32\...\{C87D79F6-F813-4812-B7A9-CCCAAB8B1188}) (Version: 1.0.030 - ASUSTek Computer Inc.)
Bloody6 (HKLM-x32\...\Bloody3) (Version: 17.03.0005 - Bloody)
CCleaner (HKLM\...\CCleaner) (Version: 5.28 - Piriform)
Counter-Strike: Global Offensive (HKLM\...\Steam App 730) (Version: - Valve)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 57.0.2987.133 - Google Inc.)
Google Update Helper (x32 Version: 1.3.33.5 - Google Inc.) Hidden
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.0.0.1173 - Intel Corporation)
Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 4.0.0.36 - Intel Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Office Professional Plus 2013 (HKLM-x32\...\Office15.PROPLUS) (Version: 15.0.4420.1017 - Microsoft Corporation)
Microsoft Visual C++ 2010 Redistributable - x64 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 Redistributable - x86 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)
MPC-HC 1.7.11 (64-bit) (HKLM\...\{2ACBF1FA-F5C3-4B19-A774-B22A31F231B9}_is1) (Version: 1.7.11 - MPC-HC Team)
Narzędzia sprawdzające pakietu Microsoft Office 2013 — polski (x32 Version: 15.0.4420.1017 - Microsoft Corporation) Hidden
Norton Security (HKLM-x32\...\NS) (Version: 22.5.2.15 - Symantec Corporation)
NVIDIA GeForce Experience 3.5.0.76 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.5.0.76 - NVIDIA Corporation)
NVIDIA Oprogramowanie systemu PhysX 9.17.0329 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.17.0329 - NVIDIA Corporation)
NVIDIA Sterownik 3D Vision 382.05 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 382.05 - NVIDIA Corporation)
NVIDIA Sterownik dźwięku HD 1.3.34.26 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.26 - NVIDIA Corporation)
NVIDIA Sterownik graficzny 382.05 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 382.05 - NVIDIA Corporation)
NVIDIA Sterownik kontrolera 3D Vision 369.04 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 369.04 - NVIDIA Corporation)
NvNodejs (Version: 3.5.0.76 - NVIDIA Corporation) Hidden
NvTelemetry (Version: 2.4.5.0 - NVIDIA Corporation) Hidden
NvvHci (Version: 2.02.0.5 - NVIDIA Corporation) Hidden
Oprogramowanie mikroukładu Intel® (x32 Version: 10.1.1.13 - Intel(R) Corporation) Hidden
Panel sterowania NVIDIA 382.05 (Version: 382.05 - NVIDIA Corporation) Hidden
PowerISO (HKLM-x32\...\PowerISO) (Version: 6.8 - Power Software Ltd)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.92.115.2015 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8036 - Realtek Semiconductor Corp.)
SHIELD Streaming (Version: 7.1.0360 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: 3.5.0.76 - NVIDIA Corporation) Hidden
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.4 - VideoLAN)
Vulkan Run Time Libraries 1.0.42.1 (HKLM\...\VulkanRT1.0.42.1) (Version: 1.0.42.1 - LunarG, Inc.)
WinZip 19.5 (HKLM\...\{CD95F661-A5C4-44F5-A6AA-ECDD91C240EB}) (Version: 19.5.11475 - WinZip Computing, S.L. )

==================== Niestandardowe rejestracje CLSID (filtrowane): ==========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Zaplanowane zadania (filtrowane) =============

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

Task: {01E7D593-EBC9-44ED-A7C4-2A51D65645AC} - System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} = & gt; C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmMon.exe [2017-04-26] (NVIDIA Corporation)
Task: {04CBF8B6-0EDF-44F4-95C0-590DCA4038A2} - System32\Tasks\{B1905018-7BF6-4D67-BE84-DC6874A0E375} = & gt; D:\Gry\Steam\Steam.exe
Task: {057E93FE-1357-4816-9AC4-CB31120AFF4F} - System32\Tasks\GoogleUpdateTaskMachineUA = & gt; C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-04-10] (Google Inc.)
Task: {0EFE7913-AE06-4D40-BDD7-F12726E9B491} - System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} = & gt; C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2017-04-26] (NVIDIA Corporation)
Task: {107BA303-D844-4ACF-A6BA-D096058E439E} - System32\Tasks\{094EDF18-7143-7D59-07B1-295C7DB4263E} = & gt; Regsvr32.exe /s /n /i: " /rt " " C:\PROGRA~3\b391a7c\8dff76f.dll " & lt; ==== UWAGA
Task: {26081082-ABEC-4726-B99F-F6A373086774} - System32\Tasks\DllKitPRO = & gt; C:\Program Files (x86)\DllKitPRO\dllkitpro.exe
Task: {330D817C-27CD-48AB-B1BE-10FCB0EE2A86} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} = & gt; C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [2017-04-26] (NVIDIA Corporation)
Task: {3B381ED9-EE58-4FFE-946F-6398ED602AF2} - System32\Tasks\Norton Security\Norton Error Analyzer = & gt; C:\Program Files (x86)\Norton Security\Engine\22.5.2.15\SymErr.exe [2015-05-19] (Symantec Corporation)
Task: {4005861A-FB18-43C0-951D-D1E25102FF89} - System32\Tasks\ASUS\GpuFanHelper = & gt; C:\Program Files (x86)\ASUS\AI Suite III\DIP4\GpuFanHelper.exe [2015-07-02] (TODO: & lt; Company name & gt; )
Task: {530267F1-6C33-4421-A48C-AD51343E15E1} - System32\Tasks\ASUS\Ez Update = & gt; C:\Program Files (x86)\ASUS\AI Suite III\EZ Update\EzUpdt.exe [2015-09-10] ()
Task: {569BE2F7-6330-46FC-AB9E-885C5F58301D} - System32\Tasks\Adobe Flash Player PPAPI Notifier = & gt; C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_25_0_0_148_pepper.exe [2017-04-11] (Adobe Systems Incorporated)
Task: {59C506D0-46DF-42B1-8719-CF21DFC2FCEC} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat = & gt; %ProgramFiles%\Common Files\Microsoft Shared\Office15\OLicenseHeartbeat.exe
Task: {5AA386B7-1F6A-42FF-901D-E7D5BA83B2ED} - System32\Tasks\{02D13B8B-AC57-422E-BF3B-C934EFCE7374} = & gt; pcalua.exe -a " C:\Program Files (x86)\Common Files\Alphalam\uninstall.exe " -c shuz -f " C:\Program Files (x86)\Common Files\Alphalam\uninstall.dat " -a uninstallme E8BBB8F2-6BBB-4A5A-BB31-74EBA3AACE82 DeviceId=cb23643f-2277-2ba7-f8a3-f4f312449ccf BarcodeId=51557003 ChannelId=3 DistributerName=APSFWemonetize
Task: {6401020A-09BF-4A49-AE76-33F8BAFF64B2} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack = & gt; C:\Program Files\Microsoft Office\Office15\msoia.exe [2012-10-01] (Microsoft Corporation)
Task: {6E12DEB1-8893-41B0-B2D3-1659015BC7DD} - System32\Tasks\Adobe Acrobat Update Task = & gt; C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-12-19] (Adobe Systems Incorporated)
Task: {706D714C-9F85-4925-B292-32D7565C3568} - System32\Tasks\Norton Security\Norton Error Processor = & gt; C:\Program Files (x86)\Norton Security\Engine\22.5.2.15\SymErr.exe [2015-05-19] (Symantec Corporation)
Task: {7075C896-A987-4F8F-AD11-42377E5EC122} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} = & gt; C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2017-04-26] (NVIDIA Corporation)
Task: {7163E805-6EC9-4779-AF73-E8090C917D3A} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} = & gt; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [2017-04-26] (NVIDIA Corporation)
Task: {75DD4CD1-59B3-4A93-A521-8961C67E9DF3} - System32\Tasks\CCleanerSkipUAC = & gt; C:\Program Files\CCleaner\CCleaner.exe [2017-03-03] (Piriform Ltd)
Task: {8CDF6BDD-85FA-4775-811A-68A9BDF39944} - System32\Tasks\NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} = & gt; C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2017-04-26] (NVIDIA Corporation)
Task: {8FF0A505-7BD5-45BF-9D9D-7AB4C5DE7E2F} - System32\Tasks\ASUS\USB 3.0 Boost Service = & gt; C:\Program Files (x86)\ASUS\AI Suite III\USB 3.0 Boost\U3BoostSvr.exe [2013-07-24] (ASUSTeK Computer Inc.)
Task: {933667D1-7826-4FDB-9A18-93D04C6BDB6D} - System32\Tasks\{159F545F-51AA-4335-863E-FF7EF942AE65} = & gt; D:\Gry\Steam\Steam.exe
Task: {BBEEEA75-D476-4AC6-A620-984E2A5112BE} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} = & gt; C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2017-04-26] (NVIDIA Corporation)
Task: {C8F31B90-C59C-45E2-B5CC-96B03D617E06} - System32\Tasks\GPU Tweak II = & gt; C:\Program Files (x86)\ASUS\GPU TweakII\GPUTweakII.exe [2017-03-23] (TODO: & lt; Company name & gt; )
Task: {CF75D8D8-976B-44FE-9257-0C629CF95FB1} - System32\Tasks\Preptionthicight Helper = & gt; C:\Program Files (x86)\Aterleryromaent\arohersh.exe [2017-05-11] (Google Inc.)
Task: {DC6BC9E6-9DCC-411D-BFDE-B11192574293} - System32\Tasks\ASUS\ASUS DIPAwayMode = & gt; C:\Program Files (x86)\ASUS\AI Suite III\DIP4\DIPAwayMode\DipAwayMode.exe [2015-07-06] ()
Task: {DD5A9EED-85C6-4428-8F07-28E513880012} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn = & gt; C:\Program Files\Microsoft Office\Office15\msoia.exe [2012-10-01] (Microsoft Corporation)
Task: {DEEA985E-6039-4E88-B2B2-7A0AA6709CEA} - System32\Tasks\GoogleUpdateTaskMachineCore = & gt; C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-04-10] (Google Inc.)
Task: {DF373936-22EC-4F41-9D5A-3E2F5DF41471} - System32\Tasks\{A268453B-15C3-F290-DB9A-3895DD3E745E} = & gt; C:\ProgramData\{8EA35351-3908-E4FA-3D33-85A79754E10D}\8296708D-353D-C726-749D-8FEE6E8EA9E5.exe & lt; ==== UWAGA
Task: {E15147E3-FDBE-45DE-BC61-88D35D30D2B3} - System32\Tasks\ASUS\Push Notice Server Execute = & gt; C:\Program Files (x86)\ASUS\AI Suite III\Push Notice\PushNotifyServer.exe [2014-05-28] (ASUSTeK Computer Inc.)
Task: {EA19910C-12D0-4060-BD54-89BAAC8FDCF1} - System32\Tasks\ASUS\ASUS AISuiteIII = & gt; C:\Program Files (x86)\ASUS\AI Suite III\AISuite3.exe [2015-06-30] (ASUSTeK Computer Inc.)
Task: {F944ED76-DB0D-473D-A442-5477FAB2D000} - System32\Tasks\Norton WSC Integration = & gt; C:\Program Files (x86)\Norton Security\Engine\22.5.2.15\WSCStub.exe [2015-07-16] (Symantec Corporation)
Task: {FDA48DC5-54D2-4A32-9725-15AB2B65A700} - System32\Tasks\{60D917D1-AC04-4381-99FC-E16531A3BE83} = & gt; D:\Gry\Steam\Steam.exe
Task: {FDEA3C72-5316-4551-A7F8-39E5AA504382} - System32\Tasks\ASUS\ASUS Product Register Service = & gt; C:\Program Files (x86)\ASUS\APRP\aprp.exe [2015-05-14] ()

(Załączenie wejścia w fixlist spowoduje przesunięcie pliku zadania (.job). Plik uruchamiany docelowo przez zadanie nie zostanie przeniesiony.)


==================== Skróty =============================

(Wybrane wejścia mogą zostać załączone w celu ich zresetowania lub usunięcia.)

==================== Załadowane moduły (filtrowane) ==============

2017-05-11 01:35 - 2017-05-11 01:35 - 00315392 _____ () C:\Program Files (x86)\Preptionthicight Helper\local64spl.dll
2017-04-10 22:44 - 2017-01-22 15:20 - 00933840 _____ () C:\Program Files (x86)\ASUS\AXSP\1.02.03\atkexComSvc.exe
2017-04-10 19:20 - 2015-09-10 15:36 - 01459152 _____ () C:\Program Files (x86)\ASUS\AI Suite III\EZ Update\EzUpdt.exe
2017-04-10 19:21 - 2015-07-06 15:42 - 01275672 _____ () C:\Program Files (x86)\ASUS\AI Suite III\DIP4\DIPAwayMode\DipAwayMode.exe
2015-05-14 16:49 - 2015-05-14 16:49 - 01551520 _____ () C:\Program Files (x86)\ASUS\APRP\aprp.exe
2017-04-10 23:04 - 2017-04-26 07:40 - 01147328 _____ () C:\Program Files\NVIDIA Corporation\NvContainer\libprotobuf.dll
2017-04-16 19:04 - 2017-03-24 17:29 - 19407360 _____ () C:\Program Files (x86)\Bloody6\Bloody6\Bloody6.exe
2017-03-03 20:09 - 2017-03-03 20:09 - 00069632 _____ () C:\Program Files\CCleaner\lang\lang-1045.dll
2017-04-10 19:22 - 2015-05-14 09:18 - 01075712 _____ () C:\Program Files (x86)\ASUS\AI Suite III\Push Notice\PushNoticeMonitor.exe
2017-04-10 19:22 - 2014-08-28 10:37 - 00033424 _____ () C:\Program Files (x86)\ASUS\AI Suite III\Push Notice\PushNotify_PCCtrl.exe
2017-04-10 22:44 - 2017-05-11 14:53 - 00033040 _____ () C:\Program Files (x86)\ASUS\AXSP\1.02.03\PEbiosinterface32.dll
2017-04-10 22:44 - 2015-09-17 10:58 - 00104448 _____ () C:\Program Files (x86)\ASUS\AXSP\1.02.03\ATKEX.dll
2017-04-10 19:20 - 2015-09-10 16:06 - 00237568 _____ () C:\Program Files (x86)\ASUS\AI Suite III\EZ Update\EzULIB.dll
2017-04-10 19:20 - 2014-02-24 17:49 - 00208896 _____ () C:\Program Files (x86)\ASUS\AI Suite III\EZ Update\ImageHelper.dll
2017-04-10 19:21 - 2015-07-02 10:40 - 00712192 _____ () C:\Program Files (x86)\ASUS\AI Suite III\DIP4\DIPAwayMode\DIPDLL\DIP4DIGIPowerControlAction.dll
2017-04-10 19:21 - 2015-07-06 15:42 - 00863744 _____ () C:\Program Files (x86)\ASUS\AI Suite III\DIP4\DIPAwayMode\DIPDLL\DIP4EpuAction.dll
2017-04-10 19:21 - 2015-07-02 10:40 - 00803840 _____ () C:\Program Files (x86)\ASUS\AI Suite III\DIP4\DIPAwayMode\DIPDLL\DIP4FanAction.dll
2017-04-10 19:21 - 2015-07-06 15:42 - 00815104 _____ () C:\Program Files (x86)\ASUS\AI Suite III\DIP4\DIPAwayMode\DIPDLL\DIP4TurboVEVOAction.dll
2017-04-10 19:21 - 2015-07-02 10:40 - 00101376 _____ () C:\Program Files (x86)\ASUS\AI Suite III\DIP4\DIPAwayMode\IccHelper.dll
2017-04-10 19:21 - 2015-07-02 10:40 - 00507392 _____ () C:\Program Files (x86)\ASUS\AI Suite III\DIP4\DIPAwayMode\AsKeyboardFocusHooker.dll
2017-04-10 19:19 - 2015-06-03 16:17 - 00091648 _____ () C:\Program Files (x86)\ASUS\AI Suite III\Log4cxxWrapper.dll
2017-04-10 19:19 - 2015-06-03 16:17 - 00147456 _____ () C:\Program Files (x86)\ASUS\AI Suite III\AssistFunc.dll
2017-04-10 19:21 - 2015-07-06 15:58 - 04697088 _____ () C:\Program Files (x86)\ASUS\AI Suite III\DIP4\dip4.dll
2017-04-10 19:21 - 2015-07-02 10:40 - 00091648 _____ () C:\Program Files (x86)\ASUS\AI Suite III\DIP4\Log4cxxWrapper.dll
2017-04-10 19:20 - 2015-05-21 22:57 - 01141248 _____ () C:\Program Files (x86)\ASUS\AI Suite III\EZ Update\EasyUpdt.dll
2017-04-10 19:20 - 2015-06-26 13:50 - 00906240 _____ () C:\Program Files (x86)\ASUS\AI Suite III\LED Control\LEDControl.dll
2017-04-10 19:21 - 2015-08-28 13:48 - 01345024 _____ () C:\Program Files (x86)\ASUS\AI Suite III\Mobo Connect\MoboConnect.dll
2017-04-10 19:20 - 2015-06-28 16:37 - 00829440 _____ () C:\Program Files (x86)\ASUS\AI Suite III\Version\Version.dll
2017-04-10 19:21 - 2015-07-02 04:40 - 00053248 ____R () C:\Program Files (x86)\ASUS\VGA COM\1.00.20\Exeio.dll
2017-04-10 19:21 - 2015-07-02 04:40 - 00278528 ____R () C:\Program Files (x86)\ASUS\VGA COM\1.00.20\Vender.dll
2017-04-10 22:44 - 2017-03-08 11:20 - 00669144 _____ () C:\Program Files (x86)\ASUS\AAHM\1.00.31\aaHMLib.dll
2017-04-10 23:04 - 2017-04-26 07:40 - 00900032 _____ () C:\Program Files (x86)\NVIDIA Corporation\NvContainer\libprotobuf.dll
2009-07-13 23:03 - 2009-07-14 03:15 - 00364544 _____ () C:\Windows\SysWOW64\msjetoledb40.dll
2017-04-16 19:04 - 2013-10-11 09:43 - 00085504 _____ () C:\Program Files (x86)\Bloody6\Bloody6\DLL\DLL_ZoomControl.dll
2017-04-16 19:04 - 2016-05-26 15:28 - 04672512 _____ () C:\Program Files (x86)\Bloody6\Bloody6\Data\RES\Forms\Internet_Advertisement\Internet_Advertisement_DLL.dll
2017-04-24 22:39 - 2017-03-10 02:13 - 00674592 _____ () C:\Program Files (x86)\Steam\SDL2.dll
2017-04-24 22:39 - 2016-09-01 03:02 - 04969248 _____ () C:\Program Files (x86)\Steam\v8.dll
2017-04-24 22:39 - 2016-09-01 03:02 - 01563936 _____ () C:\Program Files (x86)\Steam\icui18n.dll
2017-04-24 22:39 - 2016-09-01 03:02 - 01195296 _____ () C:\Program Files (x86)\Steam\icuuc.dll
2017-04-24 22:39 - 2017-04-26 01:55 - 02465056 _____ () C:\Program Files (x86)\Steam\video.dll
2017-04-24 22:39 - 2016-01-27 09:49 - 02549760 _____ () C:\Program Files (x86)\Steam\libavcodec-56.dll
2017-04-24 22:39 - 2016-01-27 09:49 - 00442880 _____ () C:\Program Files (x86)\Steam\libavutil-54.dll
2017-04-24 22:39 - 2016-01-27 09:49 - 00491008 _____ () C:\Program Files (x86)\Steam\libavformat-56.dll
2017-04-24 22:39 - 2016-01-27 09:49 - 00332800 _____ () C:\Program Files (x86)\Steam\libavresample-2.dll
2017-04-24 22:39 - 2016-01-27 09:49 - 00485888 _____ () C:\Program Files (x86)\Steam\libswscale-3.dll
2017-04-24 22:39 - 2017-04-26 01:55 - 00848672 _____ () C:\Program Files (x86)\Steam\bin\chromehtml.DLL
2017-04-24 22:39 - 2016-07-05 00:17 - 00266560 _____ () C:\Program Files (x86)\Steam\openvr_api.dll
2017-05-05 12:50 - 2017-05-11 14:54 - 00163840 _____ () C:\Users\Jakub\AppData\Roaming\vibranceGUI\vibranceDLL.dll
2017-04-10 23:05 - 2017-04-26 07:39 - 65708992 _____ () C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\libcef.dll
2017-04-10 23:04 - 2017-04-26 07:03 - 02442360 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\Downloader.node
2017-04-10 23:04 - 2017-04-26 07:03 - 00361920 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVAccountAPINode.node
2017-04-10 23:04 - 2017-04-26 07:03 - 00252352 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\DriverInstall.node
2017-04-10 23:04 - 2017-04-26 07:03 - 00384120 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\NvGameShareAPINode.node
2017-04-10 23:04 - 2017-04-26 07:03 - 00467392 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\NvGalleryAPINode.node
2017-04-10 23:04 - 2017-04-26 07:03 - 00572024 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\NvSpCapsAPINode.node
2017-04-24 22:41 - 2017-01-30 23:41 - 68875552 _____ () C:\Program Files (x86)\Steam\bin\cef\cef.win7\libcef.dll
2017-04-10 19:22 - 2013-11-20 10:10 - 00662016 _____ () C:\Program Files (x86)\ASUS\AI Suite III\Push Notice\aaHMLib.dll
2017-04-10 19:22 - 2013-07-02 10:40 - 00253952 _____ () C:\Program Files (x86)\ASUS\AI Suite III\Push Notice\pngio.dll
2015-10-16 06:14 - 2015-10-16 06:14 - 01243936 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll

==================== Alternate Data Streams (filtrowane) =========

(Załączenie wejścia w fixlist spowoduje usunięcie strumienia ADS.)


==================== Tryb awaryjny (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Wartość " AlternateShell " zostanie przywrócona.)


==================== Powiązania plików (filtrowane) ===============

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci.)


==================== Internet Explorer - Witryny zaufane i z ograniczeniami ===============

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru.)


==================== Hosts - zawartość: ==========================

(Użycie dyrektywy Hosts: w fixlist spowoduje reset pliku Hosts.)

2009-07-14 04:34 - 2017-05-11 01:36 - 00001123 ____N C:\Windows\system32\Drivers\etc\hosts

127.0.0.1 cpm.paneladmin.pro
127.0.0.1 publisher.hmdiadmingate.xyz
127.0.0.1 distribution.hmdiadmingate.xyz
127.0.0.1 hmdicrewtracksystem.xyz
127.0.0.1 linkmate.space
127.0.0.1 space1.adminpressure.space
127.0.0.1 trackpressure.website
127.0.0.1 doctorlink.space
127.0.0.1 beautifllink.xyz

==================== Inne obszary ============================

(Obecnie brak automatycznej naprawy dla tej sekcji.)

HKU\S-1-5-21-1611190212-3073975219-2512841664-1000\Control Panel\Desktop\\Wallpaper - & gt;
DNS Servers: 37.8.214.2 - 31.11.202.254
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System = & gt; (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Zapora systemu Windows [funkcja włączona]

==================== MSCONFIG/TASK MANAGER - Wyłączone elementy ==

MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^WinZip Preloader.lnk = & gt; C:\Windows\pss\WinZip Preloader.lnk.CommonStartup
MSCONFIG\startupreg: Gaijin.Net Agent = & gt; " C:\Users\Jakub\AppData\Local\Gaijin\Program Files (x86)\NetAgent\gjagent.exe "
MSCONFIG\startupreg: Steam = & gt; " D:\Gry\Steam\steam.exe " -silent
MSCONFIG\startupreg: uTorrent = & gt; " C:\Users\Jakub\AppData\Roaming\uTorrent\uTorrent.exe " /MINIMIZED

==================== Reguły Zapory systemu Windows (filtrowane) ===============

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

FirewallRules: [SPPSVC-In-TCP] = & gt; (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] = & gt; (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{1EDD302D-A958-40D9-AEA2-FCA2612CBC15}] = & gt; (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{9F3DFD05-5C3F-4D28-A9A2-A80EE647129D}] = & gt; (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
FirewallRules: [{ABCE685F-FB36-40A0-B179-35D2A3B9E277}] = & gt; (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
FirewallRules: [{96292D2D-C37C-46D5-9357-D8F06DDD5869}] = & gt; (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
FirewallRules: [{7ACE7F7C-4E7E-4003-A232-6CE1BFD34644}] = & gt; (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{65ED4660-F8F8-4018-A399-486C99A4FECB}] = & gt; (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{A8C53665-5DC2-40EE-8825-0DE4E6F3D2CE}] = & gt; (Allow) C:\Users\Jakub\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{FF049AB4-C428-4B14-8660-0F80925E0FB2}] = & gt; (Allow) C:\Users\Jakub\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{AA17A207-BE83-4DEA-979C-2798F46ECB0A}] = & gt; (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{7C33A137-EEAA-4ADD-86AF-1B5B0EE00A0F}] = & gt; (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{92BBA8E4-2FE0-45B7-954C-F20838619FAA}] = & gt; (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{FC14EFD5-1D84-47F2-9CFD-58EBBA25F5D6}] = & gt; (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{9C2D1D7C-FE0D-4813-8557-EB40BF66BE57}] = & gt; (Allow) D:\Gry\Counter Strike Global Offensive\steamapps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [{E05719F8-B73B-45D9-9BB2-7D636FCA03CB}] = & gt; (Allow) D:\Gry\Counter Strike Global Offensive\steamapps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [{AFAD2121-FB84-4835-89AB-EE2B24991F4A}] = & gt; (Allow) C:\Program Files (x86)\Microsoft Office\Office15\lync.exe
FirewallRules: [{04F560D9-FCCA-4AB3-AD8B-8ACBFE9F6C52}] = & gt; (Allow) C:\Program Files (x86)\Microsoft Office\Office15\lync.exe
FirewallRules: [{1B1F6EF2-B7DA-4AC2-8AAD-AC1759AD0268}] = & gt; (Allow) C:\Program Files (x86)\Microsoft Office\Office15\UcMapi.exe
FirewallRules: [{6439D810-DA9A-4C3A-8A16-903BE8BAC8F6}] = & gt; (Allow) C:\Program Files (x86)\Microsoft Office\Office15\UcMapi.exe
FirewallRules: [{26449C73-C226-4BF9-9132-52C599B05BB3}] = & gt; (Allow) D:\Gry\Assassins Creed Syndicate Gold Edition\ACS.exe
FirewallRules: [{97A64A32-557F-4CD1-8976-319508CF42F6}] = & gt; (Allow) D:\Gry\Assassins Creed Syndicate Gold Edition\ACS.exe
FirewallRules: [TCP Query User{128F479C-D8A7-47D2-8A3B-AAA890F66A4F}D:\gry\pro evolution soccer 2016\pes2016.exe] = & gt; (Allow) D:\gry\pro evolution soccer 2016\pes2016.exe
FirewallRules: [UDP Query User{505C6770-0AC6-4A95-96DA-865F588F48E4}D:\gry\pro evolution soccer 2016\pes2016.exe] = & gt; (Allow) D:\gry\pro evolution soccer 2016\pes2016.exe
FirewallRules: [{5D1D2770-F2B4-497A-A6A9-92F9B80D041C}] = & gt; (Allow) C:\Program Files (x86)\ASUS\AI Suite III\Push Notice\PushNotifyServer.exe
FirewallRules: [{ABE870F6-0D13-428D-9D3B-17C7F70CD659}] = & gt; (Allow) C:\Program Files (x86)\ASUS\AI Suite III\Push Notice\PushNotifyServer.exe

==================== Punkty Przywracania systemu =========================

05-05-2017 12:15:28 Zainstalowany program DirectX
05-05-2017 12:53:07 Zainstalowany program DirectX
09-05-2017 16:19:01 Installed Microsoft Office Professional Plus 2013
09-05-2017 16:19:15 PROPLUS
09-05-2017 17:21:15 Installed Microsoft Office Professional Plus 2013
09-05-2017 17:21:22 PROPLUS
11-05-2017 01:42:51 Zainstalowany program DirectX

==================== Wadliwe urządzenia w Menedżerze urządzeń =============


==================== Błędy w Dzienniku zdarzeń: =========================

Dziennik Aplikacja:
==================
Error: (05/11/2017 02:56:58 PM) (Source: ESENT) (EventID: 412) (User: )
Description: wuaueng.dll (1212) SUS20ClientDataStore: Nie można odczytać nagłówka pliku dziennika C:\Windows\SoftwareDistribution\DataStore\Logs\edb.log. Błąd -546.

Error: (05/11/2017 02:56:58 PM) (Source: ESENT) (EventID: 412) (User: )
Description: wuaueng.dll (1212) SUS20ClientDataStore: Nie można odczytać nagłówka pliku dziennika C:\Windows\SoftwareDistribution\DataStore\Logs\edb.log. Błąd -546.

Error: (05/11/2017 02:56:58 PM) (Source: ESENT) (EventID: 412) (User: )
Description: wuaueng.dll (1212) SUS20ClientDataStore: Nie można odczytać nagłówka pliku dziennika C:\Windows\SoftwareDistribution\DataStore\Logs\edb.log. Błąd -546.

Error: (05/11/2017 02:56:58 PM) (Source: ESENT) (EventID: 412) (User: )
Description: wuaueng.dll (1212) SUS20ClientDataStore: Nie można odczytać nagłówka pliku dziennika C:\Windows\SoftwareDistribution\DataStore\Logs\edb.log. Błąd -546.

Error: (05/11/2017 02:56:58 PM) (Source: ESENT) (EventID: 412) (User: )
Description: wuaueng.dll (1212) SUS20ClientDataStore: Nie można odczytać nagłówka pliku dziennika C:\Windows\SoftwareDistribution\DataStore\Logs\edb.log. Błąd -546.

Error: (05/11/2017 02:56:58 PM) (Source: ESENT) (EventID: 412) (User: )
Description: wuaueng.dll (1212) SUS20ClientDataStore: Nie można odczytać nagłówka pliku dziennika C:\Windows\SoftwareDistribution\DataStore\Logs\edb.log. Błąd -546.

Error: (05/11/2017 02:56:58 PM) (Source: ESENT) (EventID: 412) (User: )
Description: wuaueng.dll (1212) SUS20ClientDataStore: Nie można odczytać nagłówka pliku dziennika C:\Windows\SoftwareDistribution\DataStore\Logs\edb.log. Błąd -546.

Error: (05/11/2017 02:56:58 PM) (Source: ESENT) (EventID: 412) (User: )
Description: wuaueng.dll (1212) SUS20ClientDataStore: Nie można odczytać nagłówka pliku dziennika C:\Windows\SoftwareDistribution\DataStore\Logs\edb.log. Błąd -546.

Error: (05/11/2017 02:56:58 PM) (Source: ESENT) (EventID: 412) (User: )
Description: wuaueng.dll (1212) SUS20ClientDataStore: Nie można odczytać nagłówka pliku dziennika C:\Windows\SoftwareDistribution\DataStore\Logs\edb.log. Błąd -546.

Error: (05/11/2017 02:56:58 PM) (Source: ESENT) (EventID: 412) (User: )
Description: wuaueng.dll (1212) SUS20ClientDataStore: Nie można odczytać nagłówka pliku dziennika C:\Windows\SoftwareDistribution\DataStore\Logs\edb.log. Błąd -546.


Dziennik System:
=============
Error: (05/11/2017 02:53:45 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Nie można załadować następujących sterowników startu rozruchowego lub systemowego:
cdrom

Error: (05/11/2017 02:53:26 PM) (Source: NETLOGON) (EventID: 3095) (User: )
Description: Ten komputer jest skonfigurowany jako członek grupy roboczej,
a nie domeny. W tej konfiguracji usługa Netlogon nie musi być
uruchamiana.

Error: (05/11/2017 03:40:25 AM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Nie można załadować następujących sterowników startu rozruchowego lub systemowego:
cdrom

Error: (05/11/2017 03:40:23 AM) (Source: NETLOGON) (EventID: 3095) (User: )
Description: Ten komputer jest skonfigurowany jako członek grupy roboczej,
a nie domeny. W tej konfiguracji usługa Netlogon nie musi być
uruchamiana.

Error: (05/11/2017 03:39:35 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Nie można uruchomić usługi Bufor wydruku z powodu następującego błędu:
System nie może odnaleźć określonej ścieżki.

Error: (05/11/2017 03:38:36 AM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Menedżer sterowania usługami próbował podjąć akcję korekcyjną (Uruchom usługę ponownie) po nieoczekiwanym zakończeniu usługi NVIDIA LocalSystem Container, ale ta akcja nie powiodła się przy następującym błędzie:
Jedno wystąpienie usługi już działa.
.

Error: (05/11/2017 03:38:36 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Usługa Intel(R) Dynamic Application Loader Host Interface Service niespodziewanie zakończyła pracę. Wystąpiło to razy: 1.

Error: (05/11/2017 03:38:35 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Usługa Usługa udostępniania w sieci programu Windows Media Player niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. W przeciągu 30000 milisekund zostanie podjęta następująca czynność korekcyjna: Uruchom usługę ponownie.

Error: (05/11/2017 03:38:35 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Usługa Windows Search niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. W przeciągu 30000 milisekund zostanie podjęta następująca czynność korekcyjna: Uruchom usługę ponownie.

Error: (05/11/2017 03:38:35 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Usługa Ochrona oprogramowania niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. W przeciągu 120000 milisekund zostanie podjęta następująca czynność korekcyjna: Uruchom usługę ponownie.


==================== Statystyki pamięci ===========================

Procesor: Intel(R) Core(TM) i7-7700 CPU @ 3.60GHz
Procent pamięci w użyciu: 27%
Całkowita pamięć fizyczna: 8135.2 MB
Dostępna pamięć fizyczna: 5898.51 MB
Całkowita pamięć wirtualna: 16268.54 MB
Dostępna pamięć wirtualna: 13976.07 MB

==================== Dyski ================================

Drive c: () (Fixed) (Total:131.4 GB) (Free:55.56 GB) NTFS
Drive d: () (Fixed) (Total:500 GB) (Free:154.66 GB) NTFS
Drive e: () (Fixed) (Total:300.01 GB) (Free:247.67 GB) NTFS

==================== MBR & Tablica partycji ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: CC7835EE)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=131.4 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=500 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=300 GB) - (Type=07 NTFS)

==================== Koniec Addition.txt ============================