Witajcie moi drodzy. Laptop zamulony już od dłuższego czasu, pomimo wyczyszczenia MBAMem/Adwcleanerem wciąż działa bardzo wolno. System Windows 10. Oto logi z FRST. Proszę o pomoc.
Rezultaty skanu uzupełniającego Farbar Recovery Scan Tool (x64) Wersja: 13.01.2018 01
Uruchomiony przez Admin (13-01-2018 16:43:00)
Uruchomiony z C:\Users\Admin\Downloads
Windows 10 Pro Wersja 1703 15063.850 (X64) (2017-08-08 06:36:49)
Tryb startu: Normal
==========================================================
==================== Konta użytkowników: =============================
Admin (S-1-5-21-2978610935-3585967082-254955214-1002 - Administrator - Enabled) = & gt; C:\Users\Admin
Administrator (S-1-5-21-2978610935-3585967082-254955214-500 - Administrator - Disabled)
Ewa (S-1-5-21-2978610935-3585967082-254955214-1004 - Limited - Enabled) = & gt; C:\Users\Ewa
ewahe (S-1-5-21-2978610935-3585967082-254955214-1007 - Limited - Disabled)
Gość (S-1-5-21-2978610935-3585967082-254955214-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2978610935-3585967082-254955214-1008 - Limited - Enabled)
Jadzia (S-1-5-21-2978610935-3585967082-254955214-1003 - Limited - Enabled) = & gt; C:\Users\Jadzia
Konto domyślne (S-1-5-21-2978610935-3585967082-254955214-503 - Limited - Disabled)
Krzysztof Herman (S-1-5-21-2978610935-3585967082-254955214-1001 - Administrator - Enabled) = & gt; C:\Users\Krzysztof Herman
==================== Centrum zabezpieczeń ========================
(Załączenie wejścia w fixlist spowoduje jego usunięcie.)
AV: Avast Antivirus (Enabled - Up to date) {8EA8924E-BC81-DC44-8BB0-8BAE75D86EBF}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AS: Malwarebytes (Enabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avast Antivirus (Enabled - Up to date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402}
==================== Zainstalowane programy ======================
(W fixlist dozwolone tylko załączanie programów adware z flagą " Hidden " w celu ich uwidocznienia. Programy adware powinny zostać w poprawny sposób odinstalowane.)
Adobe Photoshop CS3 (HKLM-x32\...\Adobe_678cd98c8365a5647f9a2e539d120a8) (Version: 10.0 - Adobe Systems Incorporated)
AIDA64 Extreme Edition v3.00 (HKLM-x32\...\AIDA64 Extreme Edition_is1) (Version: 3.00 - FinalWire Ltd.)
Apple Application Support (32-bit) (HKLM-x32\...\{05E07D23-91E9-4E70-A4CC-EF505088F967}) (Version: 5.4.1 - Apple Inc.)
Apple Application Support (64-bit) (HKLM\...\{741291DA-2B34-4D44-8FB6-58EDE21261D8}) (Version: 5.4.1 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{DB18F1C0-846F-46F5-A074-5B97C8AF5C8E}) (Version: 10.3.1.2 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{52D87F32-70E4-4348-8148-C0B9F35B1314}) (Version: 2.3.0.177 - Apple Inc.)
ASUS Smart Gesture (HKLM-x32\...\{4D3286A6-F6AB-498A-82A4-E4F040529F3D}) (Version: 4.0.18 - ASUS)
Avast Free Antivirus (HKLM-x32\...\Avast Antivirus) (Version: 17.9.2322 - AVAST Software)
Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)
Brother MFL-Pro Suite DCP-T700W (HKLM-x32\...\{BA07A125-6AC7-4293-89D6-391676FFD041}) (Version: 1.0.2.0 - Brother Industries, Ltd.)
CMS (HKLM-x32\...\CMS) (Version: - )
ePromakPlusProfessional (HKLM-x32\...\ePromakPlusProfessional) (Version: 1.0.0.0 - )
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 63.0.3239.132 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden
Google Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.25.11 - Google Inc.) Hidden
Hard Disk Sentinel wersja 4.40 (HKLM-x32\...\Hard Disk Sentinel_is1) (Version: 4.40 - )
HeroSpeed Uninst (HKLM-x32\...\My Program_is1) (Version: 4.1.1.6 - 广州雄驰数字技术有限公司)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 9.17.10.3347 - Intel Corporation)
iTunes (HKLM\...\{6C01A0A7-7440-4D48-93C6-2927A1E93FE6}) (Version: 12.6.0.100 - Apple Inc.)
Java 8 Update 121 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180121F0}) (Version: 8.0.1210.13 - Oracle Corporation)
Java 8 Update 91 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218091F0}) (Version: 8.0.910.14 - Oracle Corporation)
Java 8 Update 92 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218092F0}) (Version: 8.0.920.14 - Oracle Corporation)
Malwarebytes (wersja 3.3.1.2183) (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.3.1.2183 - Malwarebytes)
Microsoft ASP.NET MVC 2 (HKLM-x32\...\{DD8FF2F3-0D97-4CF3-AF78-FA0E1B242244}) (Version: 2.0.60926.0 - Microsoft Corporation)
Microsoft Office 365 Business - pl-pl (HKLM\...\O365BusinessRetail - pl-pl) (Version: 16.0.8730.2175 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-2978610935-3585967082-254955214-1001\...\OneDriveSetup.exe) (Version: 17.3.7131.1115 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-2978610935-3585967082-254955214-1002\...\OneDriveSetup.exe) (Version: 17.3.7131.1115 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-2978610935-3585967082-254955214-1004\...\OneDriveSetup.exe) (Version: 17.3.7131.1115 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Mobile Partner (HKLM-x32\...\Mobile Partner) (Version: 23.009.05.00.69 - Huawei Technologies Co.,Ltd)
Netview Pad OCX (HKLM-x32\...\Netview Pad OCX) (Version: 2.0.0.1 - )
Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.8730.2175 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.8730.2175 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0415-1000-0000000FF1CE}) (Version: 16.0.8730.2175 - Microsoft Corporation) Hidden
PDF Settings (HKLM-x32\...\{293D5729-7C01-4FA4-A4DE-BB6A1587BBB9}) (Version: 1.0 - Adobe Systems Incorporated) Hidden
Picasa 3 (HKLM-x32\...\Picasa 3) (Version: 3.9.140.248 - Google, Inc.)
Polski pakiet językowy dla narzędzi Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - PLK) (Version: 10.0.50903 - Microsoft Corporation)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7535 - Realtek Semiconductor Corp.)
Realtek PCIE Card Reader (HKLM-x32\...\{C1594429-8296-4652-BF54-9DBE4932A44C}) (Version: 6.2.9200.27030 - Realtek Semiconductor Corp.)
SafeZone Stable 4.58.2552.909 (HKLM-x32\...\SafeZone 4.58.2552.909) (Version: 4.58.2552.909 - Avast Software) Hidden
Skype Web Plugin (HKLM-x32\...\{69F300CB-D6BF-41DD-B7CC-983BAFF4EE15}) (Version: 3.1.15602.22612 - Skype Technologies S.A.)
Spybot - Search & Destroy (HKLM-x32\...\{B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1) (Version: 2.4.40 - Safer-Networking Ltd.)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 17.0.8.2 - Synaptics Incorporated)
TeamViewer 12 (HKLM-x32\...\TeamViewer) (Version: 12.0.90922 - TeamViewer)
The Dude (HKLM-x32\...\Dude) (Version: - )
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{1F3E59DD-7DCE-4103-9528-57DA43134312}) (Version: 2.9.0.0 - Microsoft Corporation)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.6 - VideoLAN)
Windows 10 Update and Privacy Settings (HKLM\...\{4DFCD818-036A-4229-A67D-CF17DC461D92}) (Version: 1.0.14.0 - Microsoft Corporation)
==================== Niestandardowe rejestracje CLSID (filtrowane): ==========================
(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)
ShellIconOverlayIdentifiers: [00asw] - & gt; {472083B0-C522-11CF-8763-00608CC02F24} = & gt; C:\Program Files\AVAST Software\Avast\ashShA64.dll [2018-01-07] (AVAST Software)
ShellIconOverlayIdentifiers: [00avast] - & gt; {472083B0-C522-11CF-8763-00608CC02F24} = & gt; C:\Program Files\AVAST Software\Avast\ashShA64.dll [2018-01-07] (AVAST Software)
ContextMenuHandlers1: [avast] - & gt; {472083B0-C522-11CF-8763-00608CC02F24} = & gt; C:\Program Files\AVAST Software\Avast\ashShA64.dll [2018-01-07] (AVAST Software)
ContextMenuHandlers3: [00asw] - & gt; {472083B0-C522-11CF-8763-00608CC02F24} = & gt; C:\Program Files\AVAST Software\Avast\ashShA64.dll [2018-01-07] (AVAST Software)
ContextMenuHandlers5: [igfxcui] - & gt; {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} = & gt; C:\WINDOWS\system32\igfxpph.dll [2017-03-09] (Intel Corporation)
ContextMenuHandlers6: [avast] - & gt; {472083B0-C522-11CF-8763-00608CC02F24} = & gt; C:\Program Files\AVAST Software\Avast\ashShA64.dll [2018-01-07] (AVAST Software)
==================== Zaplanowane zadania (filtrowane) =============
(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)
Task: {02AFC8BF-0CDF-4C6E-8393-4BFEAD6DC504} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerRegistration = & gt; C:\Program Files\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2018-01-12] (Microsoft Corporation)
Task: {103B842D-7376-4E46-AC8D-3BF84BA08E2A} - System32\Tasks\SafeZone scheduled Autoupdate 1464327429 = & gt; C:\Program Files\AVAST Software\SZBrowser\launcher.exe [2017-08-04] (Avast Software)
Task: {1E1F5BBC-92E4-4533-8B54-D6D6884A9858} - System32\Tasks\Avast Software\Overseer = & gt; C:\Program Files\Common Files\Avast Software\Overseer\overseer.exe [2018-01-06] (AVAST Software)
Task: {3152B872-F1A5-4C74-871D-C9777B0108BA} - \WPD\SqmUpload_S-1-5-21-2978610935-3585967082-254955214-1001 - & gt; Brak pliku & lt; ==== UWAGA
Task: {352E6CA0-7314-4DF4-89C4-682368D80D57} - System32\Tasks\Microsoft\Windows\Workplace Join\Automatic-Workplace-Join = & gt; C:\WINDOWS\System32\AutoWorkplace.exe
Task: {35770966-C8F3-4294-9195-C2541AB5E108} - System32\Tasks\Microsoft\Office\Office Automatic Updates = & gt; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2018-01-02] (Microsoft Corporation)
Task: {35F7A5BE-6DA8-4C5A-99B9-8C0A068C2747} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerLogon = & gt; C:\Program Files\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2018-01-12] (Microsoft Corporation)
Task: {39B9A717-38D4-47A7-B3E0-C5A32A2F25D9} - \WPD\SqmUpload_S-1-5-21-2978610935-3585967082-254955214-1002 - & gt; Brak pliku & lt; ==== UWAGA
Task: {3F8100C2-887A-4B75-B2EC-22E1B63DEB09} - System32\Tasks\GoogleUpdateTaskMachineUA = & gt; C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-28] (Google Inc.)
Task: {44C600EF-174E-4BE8-900C-4F6963CB0F50} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance = & gt; C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonx64\Microsoft Shared\Office16\OLicenseHeartbeat.exe [2018-01-12] (Microsoft Corporation)
Task: {45EBEFB0-D12F-4EB7-80A0-8B3F2D6CF053} - \Safer-Networking\Spybot - Search and Destroy\Refresh immunization - & gt; Brak pliku & lt; ==== UWAGA
Task: {4E1DF111-1A16-4431-B93E-62243E5252F0} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent - & gt; Brak pliku & lt; ==== UWAGA
Task: {57DF9A04-2537-4912-9B7B-83D725AA0A47} - \Safer-Networking\Spybot - Search and Destroy\Scan the system - & gt; Brak pliku & lt; ==== UWAGA
Task: {58BEA4B3-8FC6-42EE-945B-688987A19B4C} - System32\Tasks\Avast Emergency Update = & gt; C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe [2018-01-07] (AVAST Software)
Task: {5D3B1145-3DFC-4BE2-8018-0A1A430A3599} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B - & gt; Brak pliku & lt; ==== UWAGA
Task: {810F1472-C114-48ED-A5F3-F190A956A696} - \Microsoft\Windows\Setup\gwx\launchtrayprocess - & gt; Brak pliku & lt; ==== UWAGA
Task: {81875272-6D7A-4098-B0E3-BBB60F43FA94} - \WPD\SqmUpload_S-1-5-21-2978610935-3585967082-254955214-1003 - & gt; Brak pliku & lt; ==== UWAGA
Task: {85C49CF3-0C83-40AD-BB6D-3161ADEAB9FC} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent - & gt; Brak pliku & lt; ==== UWAGA
Task: {85DC7917-011F-4366-ACC5-C266F739DF76} - System32\Tasks\Apple\AppleSoftwareUpdate = & gt; C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2017-02-14] (Apple Inc.)
Task: {92FA04D0-E477-4BF9-A4B9-82CCA7EB3864} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d - & gt; Brak pliku & lt; ==== UWAGA
Task: {95B40D6A-90DD-487F-B0E6-DC27F1455B50} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB = & gt; C:\WINDOWS\system32\MRT.exe [2018-01-09] (Microsoft Corporation)
Task: {A136B67F-7159-4EA6-B6F2-52EA4C9F4380} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor = & gt; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2018-01-02] (Microsoft Corporation)
Task: {A1FC971F-59BE-43BF-B9F1-90309163809E} - System32\Tasks\GoogleUpdateTaskMachineCore = & gt; C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-28] (Google Inc.)
Task: {A2481C8A-A7CD-4501-93A3-8D4F5BA6820E} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig - & gt; Brak pliku & lt; ==== UWAGA
Task: {AD7DAE70-03BE-4BA2-9B0C-555FBC76553B} - System32\Tasks\HardDiskSentinel\Hard Disk Sentinel_Admin = & gt; C:\Program Files (x86)\Hard Disk Sentinel\HDSentinel.exe [2013-07-14] (H.D.S. Hungary)
Task: {B691DD2E-E74E-4BA7-BF06-47E817B56CE2} - \WPD\SqmUpload_S-1-5-21-2978610935-3585967082-254955214-1004 - & gt; Brak pliku & lt; ==== UWAGA
Task: {CB90BA8D-E8C2-4BBF-8195-46219445B109} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d - & gt; Brak pliku & lt; ==== UWAGA
Task: {DBA16D25-FA4C-4296-86E9-80238D31B42A} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d - & gt; Brak pliku & lt; ==== UWAGA
Task: {DE754FB8-32D6-42AE-84E4-2D7D477E9DE9} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d - & gt; Brak pliku & lt; ==== UWAGA
Task: {E1FC4985-A279-42B9-AA26-E0D82F7D0D1E} - \Safer-Networking\Spybot - Search and Destroy\Check for updates - & gt; Brak pliku & lt; ==== UWAGA
Task: {F2B445F3-0379-43FB-A901-6F00F33F61FB} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd - & gt; Brak pliku & lt; ==== UWAGA
Task: {F3AB353B-96FE-4A7C-BD51-CADABD52F920} - System32\Tasks\AVAST Software\Avast settings backup = & gt; C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe
Task: {F796FF8E-379B-4428-B82C-FAC5A4CD9A48} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d - & gt; Brak pliku & lt; ==== UWAGA
Task: {FFD1BB82-1DC1-4B94-8360-AC763248DC0A} - System32\Tasks\ASUS Smart Gesture Launcher = & gt; C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLauncher.exe [2017-03-09] (AsusTek)
(Załączenie wejścia w fixlist spowoduje przesunięcie pliku zadania (.job). Plik uruchamiany docelowo przez zadanie nie zostanie przeniesiony.)
Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job = & gt; C:\WINDOWS\explorer.exe
==================== Skróty & WMI ========================
(Wybrane wejścia mogą zostać załączone w celu ich zresetowania lub usunięcia.)
==================== Załadowane moduły (filtrowane) ==============
2017-03-16 15:08 - 2017-03-16 15:08 - 000092472 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2017-03-16 15:08 - 2017-03-16 15:08 - 001354040 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2014-09-14 15:49 - 2005-04-22 05:36 - 000143360 _____ () C:\WINDOWS\system32\BrSNMP64.dll
2018-01-13 13:18 - 2017-11-29 09:11 - 002358728 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll
2018-01-13 13:18 - 2017-11-29 09:11 - 002301384 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll
2014-06-16 21:04 - 2012-09-22 03:32 - 000655744 _____ () C:\ProgramData\Mobile Partner\OnlineUpdate\ouc.exe
2017-03-18 21:58 - 2017-03-18 21:58 - 000138000 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll
2017-03-18 21:59 - 2017-03-20 04:59 - 001731072 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2018-01-06 00:11 - 2018-01-06 00:12 - 000086528 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.13.257.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2018-01-06 00:11 - 2018-01-06 00:12 - 000195072 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.13.257.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2018-01-06 00:11 - 2018-01-06 00:12 - 024670720 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.13.257.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2018-01-06 00:11 - 2018-01-06 00:12 - 002550272 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.13.257.0_x64__kzf8qxf38zg5c\skypert.dll
2017-03-27 11:20 - 2017-03-27 11:20 - 000092472 _____ () C:\Program Files\iTunes\zlib1.dll
2017-03-27 11:20 - 2017-03-27 11:20 - 001354040 _____ () C:\Program Files\iTunes\libxml2.dll
2014-06-16 21:04 - 2009-01-10 11:32 - 000011362 _____ () C:\ProgramData\Mobile Partner\OnlineUpdate\mingwm10.dll
2014-06-16 21:04 - 2009-06-22 19:42 - 000043008 _____ () C:\ProgramData\Mobile Partner\OnlineUpdate\libgcc_s_dw2-1.dll
2014-06-16 21:04 - 2010-07-23 05:58 - 002415104 _____ () C:\ProgramData\Mobile Partner\OnlineUpdate\QtCore4.dll
2014-06-16 21:04 - 2010-02-10 15:10 - 001148416 _____ () C:\ProgramData\Mobile Partner\OnlineUpdate\QtNetwork4.dll
2014-06-16 21:04 - 2012-09-22 03:32 - 000843264 _____ () C:\ProgramData\Mobile Partner\OnlineUpdate\QueryStrategy.dll
2014-06-16 21:04 - 2010-02-10 15:06 - 000398336 _____ () C:\ProgramData\Mobile Partner\OnlineUpdate\QtXml4.dll
2018-01-07 14:18 - 2018-01-07 14:18 - 000206152 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll
2018-01-07 14:18 - 2018-01-07 14:18 - 000058016 _____ () C:\Program Files\AVAST Software\Avast\module_lifetime.dll
2018-01-07 14:18 - 2018-01-07 14:18 - 000057504 _____ () C:\Program Files\AVAST Software\Avast\dll_loader.dll
2017-07-03 23:48 - 2017-07-03 23:48 - 067109376 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll
2018-01-07 14:19 - 2018-01-07 14:19 - 000289272 _____ () C:\Program Files\AVAST Software\Avast\tasks_core.dll
2018-01-07 14:17 - 2018-01-07 14:17 - 000282560 _____ () C:\Program Files\AVAST Software\Avast\gaming_mode_ui.dll
2018-01-13 14:14 - 2018-01-13 14:14 - 000102088 _____ () C:\Users\Admin\AppData\Local\Microsoft\OneDrive\17.3.7131.1115\UpdateRingSettings.dll
2017-04-22 15:53 - 2009-02-27 15:38 - 000139264 ____R () C:\Program Files (x86)\Brother\BrUtilities\BrLogAPI.dll
2018-01-06 00:33 - 2018-01-03 09:56 - 003062104 _____ () C:\Program Files (x86)\Google\Chrome\Application\63.0.3239.132\libglesv2.dll
2018-01-06 00:33 - 2018-01-03 09:56 - 000085848 _____ () C:\Program Files (x86)\Google\Chrome\Application\63.0.3239.132\libegl.dll
==================== Alternate Data Streams (filtrowane) =========
(Załączenie wejścia w fixlist spowoduje usunięcie strumienia ADS.)
==================== Tryb awaryjny (filtrowane) ===================
(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Wartość " AlternateShell " zostanie przywrócona.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService = & gt; " " = " Service "
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService = & gt; " " = " Service "
==================== Powiązania plików (filtrowane) ===============
(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci.)
==================== Internet Explorer - Witryny zaufane i z ograniczeniami ===============
(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru.)
IE trusted site: HKU\S-1-5-21-2978610935-3585967082-254955214-1001\...\sharepoint.com - & gt; hxxps://twierdzahermankrzysztof.sharepoint.com
==================== Hosts - zawartość: ===============================
(Użycie dyrektywy Hosts: w fixlist spowoduje reset pliku Hosts.)
2013-08-22 14:25 - 2016-07-18 22:52 - 000002026 _____ C:\WINDOWS\system32\Drivers\etc\hosts
==================== Inne obszary ============================
(Obecnie brak automatycznej naprawy dla tej sekcji.)
HKU\S-1-5-21-2978610935-3585967082-254955214-1001\Control Panel\Desktop\\Wallpaper - & gt;
HKU\S-1-5-21-2978610935-3585967082-254955214-1002\Control Panel\Desktop\\Wallpaper - & gt; C:\WINDOWS\web\wallpaper\Windows\img0.jpg
HKU\S-1-5-21-2978610935-3585967082-254955214-1003\Control Panel\Desktop\\Wallpaper - & gt; C:\WINDOWS\web\wallpaper\Windows\img0.jpg
HKU\S-1-5-21-2978610935-3585967082-254955214-1004\Control Panel\Desktop\\Wallpaper - & gt; C:\WINDOWS\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System = & gt; (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer = & gt; (SmartScreenEnabled: RequireAdmin)
Zapora systemu Windows [funkcja włączona]
==================== MSCONFIG/TASK MANAGER - Wyłączone elementy ==
MSCONFIG\Services: HWDeviceService64.exe = & gt; 2
HKU\S-1-5-21-2978610935-3585967082-254955214-1001\...\StartupApproved\StartupFolder: = & gt; " Wysyłanie do programu OneNote.lnk "
==================== Reguły Zapory systemu Windows (filtrowane) ===============
(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)
FirewallRules: [{5C3B9590-C123-445D-ADA7-6C26EED59F9A}] = & gt; (Allow) LPort=54925
FirewallRules: [{FE1AC9C5-53E6-4811-B851-EC5A48BBA824}] = & gt; (Allow) C:\Program Files\iTunes\iTunes.exe
FirewallRules: [{2E6E7852-ECDB-4B0F-A943-4E66301B02E4}] = & gt; (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{32F2D800-F9CF-4013-970C-4F1D8C9C973E}] = & gt; (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{C874724D-6725-4891-A0D2-9306F239F7E2}] = & gt; (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{A7C79EE5-68EF-46ED-BEB1-634CBC492DD1}] = & gt; (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{80807FAB-04B2-41C2-9D7D-5ED6A100C547}] = & gt; (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{8D61787A-7FAB-4940-BDA6-F2068646E19B}] = & gt; (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{F55DC582-5031-4AAA-87A6-D18FF33CBA6C}] = & gt; (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{0249C40C-7BA6-4BC8-BE77-81EDA99DDAF0}] = & gt; (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{C9E6FABC-9749-415F-AB57-A77559AC7E83}] = & gt; (Allow) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer.exe
FirewallRules: [{2987D44E-459F-4BF4-BE2D-D4D695259497}] = & gt; (Allow) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer.exe
FirewallRules: [{1E41FCB7-A19A-4C6D-95F2-32E86713B31D}] = & gt; (Allow) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer_Service.exe
FirewallRules: [{0766C25C-4A36-4F7C-B4FF-57685AD2240D}] = & gt; (Allow) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer_Service.exe
FirewallRules: [TCP Query User{52189C62-2FAD-496E-B229-7CBA6EBA679D}C:\program files (x86)\cms\cms.exe] = & gt; (Allow) C:\program files (x86)\cms\cms.exe
FirewallRules: [UDP Query User{9DBBBE57-20EA-41C6-AC78-90CB5017ABC7}C:\program files (x86)\cms\cms.exe] = & gt; (Allow) C:\program files (x86)\cms\cms.exe
FirewallRules: [TCP Query User{61CBED68-E54B-4180-AAB2-C8C6868DE6C6}C:\program files (x86)\dude\dude.exe] = & gt; (Allow) C:\program files (x86)\dude\dude.exe
FirewallRules: [UDP Query User{33866257-5A2C-4865-8D54-FF7DD50118A9}C:\program files (x86)\dude\dude.exe] = & gt; (Allow) C:\program files (x86)\dude\dude.exe
FirewallRules: [TCP Query User{C4A88436-41DC-4F1E-A4F7-8C74FB637B7D}C:\users\krzysztof herman\downloads\winbox.exe] = & gt; (Allow) C:\users\krzysztof herman\downloads\winbox.exe
FirewallRules: [UDP Query User{126885C9-D614-4BF2-ACFD-02735181FCED}C:\users\krzysztof herman\downloads\winbox.exe] = & gt; (Allow) C:\users\krzysztof herman\downloads\winbox.exe
FirewallRules: [TCP Query User{D30FABAA-D29B-40E7-AF1A-0881E215FACC}C:\program files (x86)\cms\cms.exe] = & gt; (Allow) C:\program files (x86)\cms\cms.exe
FirewallRules: [UDP Query User{C5BF3C8C-A5DA-4E07-A03F-B68E2E1E046F}C:\program files (x86)\cms\cms.exe] = & gt; (Allow) C:\program files (x86)\cms\cms.exe
FirewallRules: [{F9FBED80-EB66-4243-A913-706DA587E323}] = & gt; (Allow) LPort=54925
FirewallRules: [{41CBE864-41B9-4191-A294-713E1182E4B5}] = & gt; (Allow) C:\Program Files (x86)\SkypeWebPlugin\3.1.15602.22612\SkypeWebPlugin.exe
FirewallRules: [{AC619B83-9A35-46F8-81D9-8E355DCCD96C}] = & gt; (Allow) C:\Users\Krzysztof Herman\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe
FirewallRules: [TCP Query User{16A597CD-57E9-42CF-9DD2-9691AE80D4E1}C:\windows\system32\settingsynchost.exe] = & gt; (Allow) C:\windows\system32\settingsynchost.exe
FirewallRules: [UDP Query User{5C58F245-7445-4A4F-8D9B-A5AD923A20DA}C:\windows\system32\settingsynchost.exe] = & gt; (Allow) C:\windows\system32\settingsynchost.exe
FirewallRules: [{F63A3996-A2F0-4E3D-9EC9-32CFC4EC1DD2}] = & gt; (Allow) C:\Program Files\AVAST Software\SZBrowser\4.58.2552.909\SZBrowser.exe
FirewallRules: [{9FEE8F2E-8E76-407A-876E-0D7CEA3C0EAB}] = & gt; (Allow) C:\Program Files\AVAST Software\SZBrowser\4.58.2552.909_0\SZBrowser.exe
FirewallRules: [{5129C624-3D70-48D7-92BD-65665136623D}] = & gt; (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{2D8F0504-443A-40E4-9B3A-BA24124EBE3C}] = & gt; (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{B7E9E72D-759B-4DEF-9076-31186C3F5CB9}] = & gt; (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{82C9690D-5B37-47B9-98B6-E9ECA68E1E80}] = & gt; (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{7F128F55-93A8-4AD5-A3D1-EDF3B6D7A5E7}] = & gt; (Allow) C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\outlook.exe
FirewallRules: [{192FA5B8-0822-4D3F-A6E8-B76CD15B3951}] = & gt; (Allow) C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\Lync.exe
FirewallRules: [{BB4D6F8F-05B5-47D3-89AE-A55B982AE492}] = & gt; (Allow) C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\Lync.exe
FirewallRules: [{DC155B17-413D-4369-A746-8285CF03C9E5}] = & gt; (Allow) C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\UcMapi.exe
FirewallRules: [{BD08DC43-087C-4FF4-9322-D45038003233}] = & gt; (Allow) C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\UcMapi.exe
FirewallRules: [{6416A7F4-0C1B-4A15-8CC7-B6511DC1681E}] = & gt; (Allow) C:\Program Files\Microsoft Office\root\Office16\outlook.exe
FirewallRules: [{6419D97B-BE75-446A-9561-C5B2FE88D559}] = & gt; (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe
FirewallRules: [{5A431BC2-AC5E-4989-B2E9-4FB04F33BCCB}] = & gt; (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe
FirewallRules: [{6310DB8A-1BAB-4C99-93A3-E382A982571C}] = & gt; (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe
FirewallRules: [{91BF914E-10C2-4638-8E69-18E7FEFB0FD4}] = & gt; (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe
FirewallRules: [{E7C6402B-E2E8-4FA2-B9C6-32FBAA5579F0}] = & gt; (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe] = & gt; Enabled:Spybot - Search & Destroy tray access
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe] = & gt; Enabled:Spybot-S & D 2 Scanner Service
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe] = & gt; Enabled:Spybot-S & D 2 Updater
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe] = & gt; Enabled:Spybot-S & D 2 Background update service
==================== Punkty Przywracania systemu =========================
UWAGA: Przywracanie systemu jest wyłączone
==================== Wadliwe urządzenia w Menedżerze urządzeń =============
==================== Błędy w Dzienniku zdarzeń: =========================
Dziennik Aplikacja:
==================
Error: (01/13/2018 01:06:55 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: mDNSCoreReceiveResponse: Unexpected conflict discarding 19 1.0.0.127.in-addr.arpa. PTR KH-laptop-m.local.
Error: (01/13/2018 01:06:55 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: mDNSCoreReceiveResponse: Received from 127.0.0.1:5353 21 1.0.0.127.in-addr.arpa. PTR KH-laptop-m-2.local.
Error: (01/13/2018 12:58:23 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: KH-LAPTOP-M)
Description: Aktywacja aplikacji Microsoft.Windows.Photos_8wekyb3d8bbwe!App nie powiodła się. Błąd: -2144927142. Więcej informacji można znaleźć w dzienniku Microsoft-Windows-TWinUI/Działa.
Error: (01/13/2018 11:57:59 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m- & gt; NextScheduledSPRetry 15625
Error: (01/13/2018 11:57:59 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m- & gt; NextScheduledEvent 15625
Error: (01/13/2018 11:57:59 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second
Error: (01/13/2018 11:50:38 AM) (Source: RunBooster) (EventID: 1) (User: )
Description: Event-ID 1
Error: (01/13/2018 01:13:16 AM) (Source: Perflib) (EventID: 1008) (User: )
Description: Nie powiodło się wykonanie procedury otwierania dla usługi „BITS” w bibliotece DLL „C:\Windows\System32\bitsperf.dll”. Dane wydajności dla tej usługi nie będą dostępne. Pierwsze cztery bajty (DWORD) sekcji danych Data zawierają kod błędu.
Error: (01/12/2018 09:54:32 PM) (Source: RunBooster) (EventID: 1) (User: )
Description: Event-ID 1
Error: (01/11/2018 11:51:44 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m- & gt; NextScheduledSPRetry 3922
Dziennik System:
=============
Error: (01/13/2018 03:19:34 PM) (Source: DCOM) (EventID: 10010) (User: ZARZĄDZANIE NT)
Description: Serwer {784E29F4-5EBE-4279-9948-1E8FE941646D} nie zarejestrował się w modelu DCOM w wymaganym czasie.
Error: (01/13/2018 03:16:45 PM) (Source: DCOM) (EventID: 10016) (User: ZARZĄDZANIE NT)
Description: Zgodnie z ustawieniami uprawnienia właściwe dla aplikacji nie jest udzielane uprawnienie Lokalny Aktywacja do aplikacji serwera COM z identyfikatorem klasy CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
i identyfikatorem aplikacji APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
użytkownikowi ZARZĄDZANIE NT\USŁUGA LOKALNA o identyfikatorze zabezpieczeń SID (S-1-5-19) z adresu LocalHost (użycie LRPC) działającemu w kontenerze aplikacji o identyfikatorze SID Niedostępny (Niedostępny). To uprawnienie zabezpieczeń można modyfikować przy użyciu narzędzia administracyjnego Usługi składowe.
Error: (01/13/2018 03:16:45 PM) (Source: DCOM) (EventID: 10016) (User: ZARZĄDZANIE NT)
Description: Zgodnie z ustawieniami uprawnienia właściwe dla aplikacji nie jest udzielane uprawnienie Lokalny Aktywacja do aplikacji serwera COM z identyfikatorem klasy CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
i identyfikatorem aplikacji APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
użytkownikowi ZARZĄDZANIE NT\USŁUGA LOKALNA o identyfikatorze zabezpieczeń SID (S-1-5-19) z adresu LocalHost (użycie LRPC) działającemu w kontenerze aplikacji o identyfikatorze SID Niedostępny (Niedostępny). To uprawnienie zabezpieczeń można modyfikować przy użyciu narzędzia administracyjnego Usługi składowe.
Error: (01/13/2018 03:16:30 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Nie można uruchomić usługi Mobile Partner. RunOuc z powodu następującego błędu:
Usługa nie odpowiada na sygnał uruchomienia lub sygnał sterujący w oczekiwanym czasie.
Error: (01/13/2018 03:16:30 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Upłynął limit czasu (30000 ms) podczas oczekiwania na połączenie się z usługą Mobile Partner. RunOuc.
Error: (01/13/2018 03:16:22 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Nie można uruchomić usługi CldFlt z powodu następującego błędu:
Żądanie nie jest obsługiwane.
Error: (01/13/2018 03:13:37 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Usługa Usługa Szybka instalacja pakietu Microsoft Office niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. W przeciągu 0 milisekund zostanie podjęta następująca czynność korekcyjna: Uruchom usługę ponownie.
Error: (01/13/2018 03:13:37 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Usługa Apple Mobile Device Service niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. W przeciągu 60000 milisekund zostanie podjęta następująca czynność korekcyjna: Uruchom usługę ponownie.
Error: (01/13/2018 03:13:36 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Usługa Usługa udostępniania w sieci programu Windows Media Player niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. W przeciągu 30000 milisekund zostanie podjęta następująca czynność korekcyjna: Uruchom usługę ponownie.
Error: (01/13/2018 03:13:36 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Usługa IconMan_R niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. W przeciągu 60000 milisekund zostanie podjęta następująca czynność korekcyjna: Uruchom usługę ponownie.
CodeIntegrity:
===================================
Date: 2018-01-13 13:19:11.181
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume3\Program Files\Malwarebytes\Anti-Malware\mbae.dll that did not meet the Microsoft signing level requirements.
==================== Statystyki pamięci ===========================
Procesor: Intel(R) Celeron(R) CPU B820 @ 1.70GHz
Procent pamięci w użyciu: 72%
Całkowita pamięć fizyczna: 1931.88 MB
Dostępna pamięć fizyczna: 540.58 MB
Całkowita pamięć wirtualna: 3428.51 MB
Dostępna pamięć wirtualna: 849.66 MB
==================== Dyski ================================
Drive c: (OS) (Fixed) (Total:117.9 GB) (Free:3.22 GB) NTFS == & gt; [system z komponentami startowymi (pozyskano odczytując dysk)]
Drive d: (DATA) (Fixed) (Total:153.53 GB) (Free:70.12 GB) NTFS
==================== MBR & Tablica partycji ==================
========================================================
Disk: 0 (Size: 298.1 GB) (Disk ID: 30EC77D9)
Partition: GPT.
==================== Koniec Addition.txt ============================