Rezultaty skanu uzupełniającego Farbar Recovery Scan Tool (x64) Wersja: 07-06-2025
Uruchomiony przez hp (09-06-2025 09:14:17)
Uruchomiony z C:\Users\hp\Downloads
Microsoft Windows 11 Home Wersja 24H2 26100.4202 (X64) (2024-11-08 13:15:45)
Tryb startu: Normal
==========================================================
==================== Konta użytkowników: =============================
(Załączenie wejścia w fixlist spowoduje jego usunięcie.)
Administrator (S-1-5-21-153491760-1345948891-3359715606-500 - Administrator - Disabled)
Gość (S-1-5-21-153491760-1345948891-3359715606-501 - Limited - Disabled)
hp (S-1-5-21-153491760-1345948891-3359715606-1001 - Administrator - Enabled) => C:\Users\hp
Konto domyślne (S-1-5-21-153491760-1345948891-3359715606-503 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-153491760-1345948891-3359715606-504 - Limited - Disabled)
==================== Centrum zabezpieczeń ========================
(Załączenie wejścia w fixlist spowoduje jego usunięcie.)
AV: ESET Security (Enabled - Up to date) {DF8BEACB-94C9-218A-73AD-A78362A8C516}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: ESET Security (Enabled - Up to date) {26E0861C-6FB9-CEF9-E4F0-531986211ACE}
==================== Zainstalowane programy ======================
(W fixlist dozwolone tylko załączanie programów adware z flagą "Hidden" w celu ich uwidocznienia. Programy adware powinny zostać w poprawny sposób odinstalowane.)
ESET Security (HKLM\...\{67878CC3-9C1F-40AD-9027-A6469F3C58F4}) (Version: 18.1.13.0 - ESET, spol. s r.o.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 137.0.7151.69 - Google LLC)
HP Deskjet 1050 J410 series — badanie mające na celu poprawę produktów (HKLM\...\{851E98B9-1D7E-4217-A07B-413EBC760EB2}) (Version: 28.1.1333.0 - Hewlett-Packard Co.)
HP Deskjet 1050 J410 series — podstawowe oprogramowanie urządzenia (HKLM\...\{202E1093-EB09-46ED-9717-5A48077308B5}) (Version: 28.1.1333.0 - Hewlett-Packard Co.)
HP Deskjet 1050 J410 series Pomoc (HKLM-x32\...\{5C90D8CF-F12A-41C6-9007-3B651A1F0D78}) (Version: 140.0.66.66 - Hewlett Packard)
HP Update (HKLM-x32\...\{6F1C00D2-25C2-4CBA-8126-AE9A6E2E9CD5}) (Version: 5.003.003.001 - Hewlett-Packard)
Microsoft 365 - en-us (HKLM\...\O365HomePremRetail - en-us) (Version: 16.0.18827.20140 - Microsoft Corporation)
Microsoft 365 - pl-pl (HKLM\...\O365HomePremRetail - pl-pl) (Version: 16.0.18827.20140 - Microsoft Corporation)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 137.0.3296.68 - Microsoft Corporation)
Microsoft Teams Meeting Add-in for Microsoft Office (HKLM\...\{A7AB73A3-CB10-4AA5-9D38-6AEFFBDE4C91}) (Version: 1.24.19202 - Microsoft)
Microsoft Update Health Tools (HKLM\...\{C6FD611E-7EFE-488C-A0E0-974C09EF6473}) (Version: 5.72.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Mozilla Firefox (x64 pl) (HKLM\...\Mozilla Firefox 139.0.1 (x64 pl)) (Version: 139.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 135.0 - Mozilla)
Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.18827.20102 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.18827.20140 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0409-1000-0000000FF1CE}) (Version: 16.0.13127.20616 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0415-1000-0000000FF1CE}) (Version: 16.0.18827.20102 - Microsoft Corporation) Hidden
OpenOffice 4.1.15 (HKLM-x32\...\{70AD4123-B422-47A6-8E32-AA60F4E03826}) (Version: 4.115.9813 - Apache Software Foundation)
Środowisko uruchomieniowe Microsoft Edge WebView2 (HKLM-x32\...\Microsoft EdgeWebView) (Version: 130.0.2849.56 - Microsoft Corporation)
Chrome apps:
============
Google Photos (HKU\S-1-5-21-153491760-1345948891-3359715606-1001\...\6354d87091026172e4f6674d610bba34) (Version: 1.0 - Google\Chrome)
Packages:
=========
@{MicrosoftWindows.55182690.Taskbar_1000.26100.3624.0_x64__cw5n1h2txyewy?ms-resource://MicrosoftWindows.55182690.Taskbar/Resources/ProductPkgDisplayName} -> C:\WINDOWS\SystemApps\SxS\MicrosoftWindows.55182690.Taskbar_cw5n1h2txyewy [2025-05-29] ()
@{MicrosoftWindows.55182690.Taskbar_1000.26100.3775.0_x64__cw5n1h2txyewy?ms-resource://MicrosoftWindows.55182690.Taskbar/Resources/ProductPkgDisplayName} -> C:\WINDOWS\SystemApps\SxS\MicrosoftWindows.55182690.Taskbar_cw5n1h2txyewy [2025-05-29] ()
@{MicrosoftWindows.55182690.Taskbar_1000.26100.3912.0_x64__cw5n1h2txyewy?ms-resource://MicrosoftWindows.55182690.Taskbar/Resources/ProductPkgDisplayName} -> C:\WINDOWS\SystemApps\SxS\MicrosoftWindows.55182690.Taskbar_cw5n1h2txyewy [2025-05-29] ()
@{MicrosoftWindows.Client.CoreAI_1000.26100.3912.0_x64__cw5n1h2txyewy?ms-resource://MicrosoftWindows.Client.CoreAI/AIXHost/ClickToDo/AppDisplayName} -> C:\WINDOWS\SystemApps\MicrosoftWindows.Client.CoreAI_cw5n1h2txyewy [2025-05-29] (Microsoft Windows)
@{MicrosoftWindows.Client.CoreAI_1000.26100.4061.0_x64__cw5n1h2txyewy?ms-resource://MicrosoftWindows.Client.CoreAI/AIXHost/ClickToDo/AppDisplayName} -> C:\WINDOWS\SystemApps\MicrosoftWindows.Client.CoreAI_cw5n1h2txyewy [2025-05-29] (Microsoft Windows)
AppUp.IntelGraphicsExperience -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.5688.0_x64__8j3eq9eme6ctt [2024-11-08] (INTEL CORP) [Startup Task]
Booking.com EMEA: Big savings on hotels in 96,000 destinations worldwide -> C:\Program Files\WindowsApps\PricelinePartnerNetwork.Booking.comEMEABigsavingso_2.0.5.0_x64__mgae2k3ys4ra0 [2024-10-18] (Priceline Partner Network)
Dropbox Lite -> C:\Program Files\WindowsApps\C27EB4BA.DROPBOX_23.4.33.0_x64__xbfy0k16fey96 [2025-06-07] (Dropbox Inc.)
Energy Star -> C:\Program Files\WindowsApps\AD2F1837.HPInc.EnergyStar_1.2.0.0_x64__v10z8vjag6ke6 [2021-07-27] (HP Inc.)
ESET Context Menu -> C:\Program Files\ESET\ESET Security [2025-06-03] (Sparse Package)
HP Audio Center -> C:\Program Files\WindowsApps\AD2F1837.HPAudioCenter_1.47.308.0_x64__v10z8vjag6ke6 [2024-10-18] (HP Inc.)
HP Privacy Settings -> C:\Program Files\WindowsApps\AD2F1837.HPPrivacySettings_1.3.7.0_x64__v10z8vjag6ke6 [2024-10-18] (HP Inc.)
HP QuickDrop -> C:\Program Files\WindowsApps\AD2F1837.HPQuickDrop_2.5.10921.0_x64__v10z8vjag6ke6 [2023-03-01] (HP Inc.)
HP Smart -> C:\Program Files\WindowsApps\AD2F1837.HPPrinterControl_159.2.1145.0_x64__v10z8vjag6ke6 [2025-06-04] (HP Inc.)
HP Support Assistant -> C:\Program Files\WindowsApps\AD2F1837.HPSupportAssistant_9.45.11.0_x64__v10z8vjag6ke6 [2025-06-04] (HP Inc.)
HP System Event Utility -> C:\Program Files\WindowsApps\AD2F1837.HPSystemEventUtility_3.1.28.0_x64__v10z8vjag6ke6 [2025-03-27] (HP Inc.)
Intel® Rapid Storage Technology Application -> C:\Program Files\WindowsApps\AppUp.IntelOptaneMemoryandStorageManagement_20.0.1021.0_x64__8j3eq9eme6ctt [2025-04-25] (INTEL CORP)
Kliknij, aby wykonać (wersja zapoznawcza) -> C:\WINDOWS\SystemApps\MicrosoftWindows.Client.CoreAI_cw5n1h2txyewy [2025-05-29] (Microsoft Windows)
Microsoft Defender -> C:\Program Files\WindowsApps\Microsoft.6365217CE6EB4_102.2504.16004.0_x64__8wekyb3d8bbwe [2025-04-18] (Microsoft Corporation) [Startup Task]
Microsoft Family -> C:\Program Files\WindowsApps\MicrosoftCorporationII.MicrosoftFamily_0.2.40.0_x64__8wekyb3d8bbwe [2023-09-15] (Microsoft Corp.)
Microsoft Whiteboard -> C:\Program Files\WindowsApps\Microsoft.Whiteboard_55.20331.573.0_x64__8wekyb3d8bbwe [2025-04-08] (Microsoft Corporation)
Microsoft.Edge.GameAssist -> C:\Program Files\WindowsApps\Microsoft.Edge.GameAssist_1.0.3336.0_x64__8wekyb3d8bbwe [2025-05-31] (Microsoft Corporation)
Microsoft.StartExperiencesApp -> C:\Program Files\WindowsApps\Microsoft.StartExperiencesApp_1.22.2.0_x64__8wekyb3d8bbwe [2025-05-29] (Microsoft Corporation)
OfficePushNotificationsUtility -> C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonx64\Microsoft Shared\Office16 [2025-06-07] ()
Pakiet Windows Feature Experience -> C:\WINDOWS\SystemApps\SxS\MicrosoftWindows.54792954.Filons_cw5n1h2txyewy [2025-05-29] (Microsoft Windows)
Pakiet Windows Feature Experience -> C:\WINDOWS\SystemApps\SxS\MicrosoftWindows.56978801.Voiess_cw5n1h2txyewy [2025-05-29] (Microsoft Windows)
Pakiet Windows Feature Experience -> C:\WINDOWS\SystemApps\SxS\MicrosoftWindows.57058570.Speion_cw5n1h2txyewy [2025-05-29] (Microsoft Windows)
Pakiet Windows Feature Experience -> C:\WINDOWS\SystemApps\SxS\MicrosoftWindows.57074914.Livtop_cw5n1h2txyewy [2025-05-29] (Microsoft Windows)
Pasjans -> C:\Program Files\WindowsApps\26720RandomSaladGamesLLC.SimpleSolitaire_7.5.26.0_x64__kx24dqmazqk8j [2025-06-03] (Random Salad Games LLC)
Pictureflect Photo Viewer -> C:\Program Files\WindowsApps\31258Ben48.BasicPhotoViewer_3.13.0.0_x64__2c5bccghv4cc2 [2025-06-04] (Pictureflect)
WiFi Analyzer -> C:\Program Files\WindowsApps\19965MATTHAFNER.WIFIANALYZER_2.8.0.0_x64__gs5k5vmxr2ste [2024-10-18] (Matt Hafner)
WinAppRuntime.Main.1.5 -> C:\Program Files\WindowsApps\MicrosoftCorporationII.WinAppRuntime.Main.1.5_5001.373.1736.0_x64__8wekyb3d8bbwe [2025-01-29] (Microsoft Corp.)
WinAppRuntime.Singleton -> C:\Program Files\WindowsApps\MicrosoftCorporationII.WinAppRuntime.Singleton_7000.498.2246.0_x64__8wekyb3d8bbwe [2025-05-28] (Microsoft Corp.)
==================== Niestandardowe rejestracje CLSID (filtrowane): ==============
(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)
CustomCLSID: HKU\S-1-5-21-153491760-1345948891-3359715606-1001_Classes\CLSID\{62E3D9A4-60FE-4A09-8AC0-DB696B501E23} -> [realme 10] => C:\Users\hp\CrossDevice\realme 10 [2024-12-11 16:58]
CustomCLSID: HKU\S-1-5-21-153491760-1345948891-3359715606-1001_Classes\CLSID\{7d043d4e-4259-f459-3630-7b434fd7752c}\localserver32 -> C:\Program Files\HP\HP Media Network\HPMediaNetwork.exe (HP Inc. -> HP Inc.)
ShellIconOverlayIdentifiers: [ OptaneIconOverlay] -> {A3AF6F6C-8BED-3D93-8B5D-33427B5D38E9} => C:\WINDOWS\System32\DriverStore\FileRepository\iastorpinningcomponent.inf_amd64_651bb78e61d538aa\OptaneShellExt.dll [2021-08-26] (Intel Corporation -> )
ContextMenuHandlers1: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Security\shellExt.dll [2025-04-30] (ESET, spol. s r.o. -> ESET)
ContextMenuHandlers2: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Security\shellExt.dll [2025-04-30] (ESET, spol. s r.o. -> ESET)
ContextMenuHandlers3: [OptaneContextMenu] -> {AD7EBB13-617D-3270-8FA8-46583499C4FB} => C:\WINDOWS\System32\DriverStore\FileRepository\iastorpinningcomponent.inf_amd64_651bb78e61d538aa\OptaneShellExt.dll [2021-08-26] (Intel Corporation -> )
ContextMenuHandlers6: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Security\shellExt.dll [2025-04-30] (ESET, spol. s r.o. -> ESET)
==================== Codecs (filtrowane) ====================
==================== Skróty & WMI ========================
(Wybrane wejścia mogą zostać załączone w celu ich zresetowania lub usunięcia.)
ShortcutWithArgument: C:\Users\hp\Desktop\Google Photos.lnk -> C:\Program Files\Google\Chrome\Application\chrome_proxy.exe (Google LLC) -> --profile-directory=Default --app-id=ncmjhecbjeaamljdfahankockkkdmedg
ShortcutWithArgument: C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Web Applications\_crx_ncmjhecbjeaamljdfahankockkkdmedg\Google Photos.lnk -> C:\Program Files\Google\Chrome\Application\chrome_proxy.exe (Google LLC) -> --profile-directory=Default --app-id=ncmjhecbjeaamljdfahankockkkdmedg
ShortcutWithArgument: C:\Users\hp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Aplikacje Chrome\Google Photos.lnk -> C:\Program Files\Google\Chrome\Application\chrome_proxy.exe (Google LLC) -> --profile-directory=Default --app-id=ncmjhecbjeaamljdfahankockkkdmedg
ShortcutWithArgument: C:\Users\hp\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Microsoft Edge (2).lnk -> C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe (Microsoft Corporation) -> --profile-directory=Default
==================== Załadowane moduły (filtrowane) =============
2025-05-30 10:37 - 2025-05-30 10:37 - 000869376 _____ (.NET Foundation) [Brak podpisu cyfrowego] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\Microsoft.T417b639d#\f5c911ad45327053735435f3fe03b6b0\Microsoft.Toolkit.Uwp.Notifications.ni.dll
2025-04-27 09:08 - 2025-04-27 09:08 - 000440320 _____ (HP Inc.) [Brak podpisu cyfrowego] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\LauncherSDK\2d70a2d044f21be30baf78121199320f\LauncherSDK.ni.dll
2025-04-27 09:08 - 2025-04-27 09:08 - 000038400 _____ (HP Inc.) [Brak podpisu cyfrowego] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\Logging\4f7984a4c26efbf55f686da8b16aa462\Logging.ni.dll
2025-04-27 09:08 - 2025-04-27 09:08 - 000153600 _____ (HP Inc.) [Brak podpisu cyfrowego] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\RpcClient\d28337c50ce6e833c97e1b1d1306d515\RpcClient.ni.dll
2025-04-27 09:08 - 2025-04-27 09:08 - 003884544 _____ (Newtonsoft) [Brak podpisu cyfrowego] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\Newtonsoft.Json\d0bc9039722cdf7f534582c5140e55a8\Newtonsoft.Json.ni.dll
==================== Alternate Data Streams (filtrowane) ========
==================== Tryb awaryjny (filtrowane) ==================
==================== Powiązania plików (filtrowane) =================
==================== Internet Explorer (filtrowane) =============
BHO: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\HP\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPluginx64.dll [2025-05-26] (HP Inc. -> HP Inc.)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2025-06-03] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\HP\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll [2025-05-26] (HP Inc. -> HP Inc.)
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2025-06-03] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2025-06-03] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2025-06-03] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2025-06-03] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2025-06-03] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2025-06-03] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2025-06-03] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2025-06-03] (Microsoft Corporation -> Microsoft Corporation)
==================== Hosts - zawartość: =========================
(Użycie dyrektywy Hosts: w fixlist spowoduje reset pliku Hosts.)
2019-12-07 11:14 - 2023-04-24 08:20 - 000000027 _____ C:\WINDOWS\system32\drivers\etc\hosts
127.0.0.1 localhost
==================== Inne obszary ===========================
(Obecnie brak automatycznej naprawy dla tej sekcji.)
HKU\S-1-5-21-153491760-1345948891-3359715606-1001\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\windows\img0.jpg
DNS Servers: 178.235.153.33 - 178.235.153.32
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Zapora systemu Windows [funkcja włączona]
Network Binding:
=============
Wi-Fi: Realtek RTL8822CE 802.11ac PCIe Adapter -> rtwlane.sys
==================== MSCONFIG/TASK MANAGER - Wyłączone elementy ==
(Załączenie wejścia w fixlist spowoduje jego usunięcie.)
HKU\S-1-5-21-153491760-1345948891-3359715606-1001\...\StartupApproved\Run: => "CCleaner Smart Cleaning"
HKU\S-1-5-21-153491760-1345948891-3359715606-1001\...\StartupApproved\Run: => "MicrosoftEdgeAutoLaunch_F072E8F080C5A31FE150A3CA4B35FB6A"
==================== Reguły Zapory systemu Windows (filtrowane) ================
(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)
FirewallRules: [UDP Query User{68DBA312-EF7E-45D4-889B-989ECB95D301}C:\program files\google\chrome\application\chrome.exe] => (Block) C:\program files\google\chrome\application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [TCP Query User{E7688C33-4012-4358-AC11-60F8E1D834F5}C:\program files\google\chrome\application\chrome.exe] => (Block) C:\program files\google\chrome\application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [{8801FDA0-2CF6-4F45-94B9-ECD7AD14C129}] => (Allow) C:\Program Files\WindowsApps\MSTeams_24257.205.3165.2029_x64__8wekyb3d8bbwe\ms-teams.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{51CA251A-A53E-4E9D-9CAF-D66D4B74963B}] => (Allow) C:\Program Files\WindowsApps\MSTeams_24257.205.3165.2029_x64__8wekyb3d8bbwe\ms-teams.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{10212F48-4301-4F7D-B544-1DE9D6837F4A}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\130.0.2849.56\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{D29A854C-A313-42EC-848A-5014635D8B86}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{25E64427-5F25-41E7-99BC-CC9846075AF3}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [FPS-SpoolWorker-In-TCP] => (Allow) C:\WINDOWS\system32\spoolsvworker.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [FPS-SpoolWorker-In-TCP-V2] => (Allow) C:\WINDOWS\system32\spoolsvworker.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [FPS-SpoolWorker-In-TCP-NoScope] => (Allow) C:\WINDOWS\system32\spoolsvworker.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{5291185B-57D7-4B5C-AC3A-795B67D9384F}] => (Allow) C:\WINDOWS\system32\spoolsvworker.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{ACAF12F1-3ED5-44FA-A94D-7B1054C07365}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{D51FAC61-1FD1-4585-897C-52F3A4BD9595}] => (Allow) C:\WINDOWS\SystemApps\MicrosoftWindows.Client.CBS_cw5n1h2txyewy\WindowsBackupClient.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{051D43CA-04A1-4DBF-A003-D7DB673ABD9C}] => (Allow) C:\WINDOWS\SystemApps\MicrosoftWindows.Client.CBS_cw5n1h2txyewy\WindowsBackupClient.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{F0FB2BD8-7AE5-469D-99FC-FB3C04EE4D95}] => (Allow) C:\WINDOWS\SystemApps\MicrosoftWindows.Client.CBS_cw5n1h2txyewy\WindowsBackupClient.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{9568B810-A182-4F4D-BF89-C1C5ADDF0C68}] => (Allow) C:\WINDOWS\SystemApps\MicrosoftWindows.Client.CBS_cw5n1h2txyewy\WindowsBackupClient.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{9986AD8E-B72A-4144-B1D4-340C577D75B3}] => (Allow) C:\WINDOWS\SystemApps\MicrosoftWindows.Client.CBS_cw5n1h2txyewy\WindowsBackupClient.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{0163E7C6-B520-49E4-AD13-0825C4E72852}] => (Allow) C:\WINDOWS\SystemApps\MicrosoftWindows.Client.CBS_cw5n1h2txyewy\WindowsBackupClient.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{93092E5B-8F56-4A0E-8F72-E367D92EC28F}] => (Allow) C:\WINDOWS\SystemApps\MicrosoftWindows.Client.CBS_cw5n1h2txyewy\WindowsBackupClient.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{8CE07958-4DE1-4076-B035-BE22981DF40F}] => (Allow) C:\WINDOWS\SystemApps\MicrosoftWindows.Client.CBS_cw5n1h2txyewy\WindowsBackupClient.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{FCFF912B-D1B2-4A12-9A2C-32581D315938}] => (Allow) C:\WINDOWS\SystemApps\MicrosoftWindows.Client.OOBE_cw5n1h2txyewy\OobeHostApp.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{C71493DE-FCC0-4683-A241-2CC06C0AA0AC}] => (Allow) C:\WINDOWS\SystemApps\MicrosoftWindows.Client.OOBE_cw5n1h2txyewy\OobeHostApp.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{2DC65261-AE14-4234-99BA-572D23A9A803}] => (Allow) C:\WINDOWS\SystemApps\MicrosoftWindows.Client.OOBE_cw5n1h2txyewy\OobeHostApp.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{3F9BD397-EE77-4BAC-AE21-07187724F1E3}] => (Allow) C:\WINDOWS\SystemApps\MicrosoftWindows.Client.OOBE_cw5n1h2txyewy\OobeHostApp.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{93772555-3969-4AAB-8A41-D4F720795683}] => (Allow) C:\WINDOWS\SystemApps\MicrosoftWindows.Client.OOBE_cw5n1h2txyewy\OobeHostApp.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{5A4D7814-3206-4C82-BEEF-4C980E8567FF}] => (Allow) C:\WINDOWS\SystemApps\MicrosoftWindows.Client.OOBE_cw5n1h2txyewy\OobeHostApp.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{0F40562B-F579-4B49-A179-12A2D16605C4}] => (Allow) C:\WINDOWS\SystemApps\MicrosoftWindows.Client.OOBE_cw5n1h2txyewy\OobeHostApp.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{476E6B1B-5098-4217-BC10-F13202FD8939}] => (Allow) C:\WINDOWS\SystemApps\MicrosoftWindows.Client.OOBE_cw5n1h2txyewy\OobeHostApp.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{08733C8F-3983-45BC-954E-44EB9594A8EE}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
==================== Punkty Przywracania systemu =========================
==================== Wadliwe urządzenia w Menedżerze urządzeń ============
==================== Błędy w Dzienniku zdarzeń: ========================
Dziennik Aplikacja:
==================
Error: (06/07/2025 10:41:25 AM) (Source: Microsoft Security Client) (EventID: 3002) (User: )
Description: Event-ID 3002
Error: (06/07/2025 10:41:25 AM) (Source: Microsoft Security Client) (EventID: 2002) (User: )
Description: Event-ID 2002
Error: (06/07/2025 10:41:25 AM) (Source: Microsoft Security Client) (EventID: 2003) (User: )
Description: Event-ID 2003
Error: (06/07/2025 10:36:00 AM) (Source: CertEnroll) (EventID: 86) (User: ZARZĄDZANIE NT)
Description: Inicjowanie rejestracji certyfikatu SCEP dla elementu WORKGROUP\LAPTOP-8S56MR5J$ za pośrednictwem elementu https://INTC-KeyId-b066d9697f5d3a07b425c10f587cceecf16ffe58.microsoftaik.azure.net/templates/Aik/scep nie powiodło się:
GetCACaps
Metoda: GET(15ms)
Etap: GetCACaps
Nie można określić nazwy serwera lub adresu. 0x80072ee7 (WinHttp: 12007 ERROR_WINHTTP_NAME_NOT_RESOLVED)
Error: (06/07/2025 06:32:05 AM) (Source: Application Error) (EventID: 1000) (User: ZARZĄDZANIE NT)
Description: Nazwa aplikacji powodującej błąd: RstMwService.exe, wersja: 19.5.7.1058, sygnatura czasowa: 0x649d49b2
Nazwa modułu powodującego błąd: ntdll.dll, wersja: 10.0.26100.4202, sygnatura czasowa: 0x9194561f
Kod wyjątku: 0xc0000374
Przesunięcie błędu: 0x000000000011dcc5
Identyfikator procesu błędu: 0x14b4
Czas uruchomienia aplikacji powodującej błąd: 0x1dbd7651e2268f0
Faulting ścieżka aplikacji: C:\WINDOWS\System32\DriverStore\FileRepository\iastorvd.inf_amd64_d0ba3dc7378fedf6\RstMwService.exe
Faulting ścieżka modułu: C:\WINDOWS\SYSTEM32\ntdll.dll
Report Id: 11ca99b1-a439-435a-acc3-1f8aa8b136df
Faulting pełna nazwa pakietu:
Faulting identyfikator aplikacji względnej dla pakietu:
Error: (06/06/2025 02:23:29 PM) (Source: Application Error) (EventID: 1000) (User: LAPTOP-8S56MR5J)
Description: Nazwa aplikacji powodującej błąd: LockApp.exe, wersja: 10.0.26100.4202, sygnatura czasowa: 0x0b37d6c2
Nazwa modułu powodującego błąd: Widgets.dll, wersja: 2125.12201.0.0, sygnatura czasowa: 0x68151bd1
Kod wyjątku: 0xc0000005
Przesunięcie błędu: 0x000000000000b78d
Identyfikator procesu błędu: 0x1bc0
Czas uruchomienia aplikacji powodującej błąd: 0x1dbd69e56711782
Faulting ścieżka aplikacji: C:\WINDOWS\SystemApps\Microsoft.LockApp_cw5n1h2txyewy\LockApp.exe
Faulting ścieżka modułu: C:\WINDOWS\SystemApps\MicrosoftWindows.Client.CBS_cw5n1h2txyewy\Widgets.dll
Report Id: 110bde8d-bb00-4142-bd8b-ede33836ddf1
Faulting pełna nazwa pakietu: Microsoft.LockApp_10.0.26100.4202_neutral__cw5n1h2txyewy
Faulting identyfikator aplikacji względnej dla pakietu: WindowsDefaultLockScreen
Error: (06/05/2025 02:26:51 PM) (Source: CertEnroll) (EventID: 86) (User: ZARZĄDZANIE NT)
Description: Inicjowanie rejestracji certyfikatu SCEP dla elementu WORKGROUP\LAPTOP-8S56MR5J$ za pośrednictwem elementu https://INTC-KeyId-b066d9697f5d3a07b425c10f587cceecf16ffe58.microsoftaik.azure.net/templates/Aik/scep nie powiodło się:
GetCACaps
Metoda: GET(15ms)
Etap: GetCACaps
Nie można określić nazwy serwera lub adresu. 0x80072ee7 (WinHttp: 12007 ERROR_WINHTTP_NAME_NOT_RESOLVED)
Error: (06/04/2025 05:32:57 PM) (Source: Application Error) (EventID: 1000) (User: ZARZĄDZANIE NT)
Description: Nazwa aplikacji powodującej błąd: RstMwService.exe, wersja: 19.5.7.1058, sygnatura czasowa: 0x649d49b2
Nazwa modułu powodującego błąd: ntdll.dll, wersja: 10.0.26100.4202, sygnatura czasowa: 0x9194561f
Kod wyjątku: 0xc0000374
Przesunięcie błędu: 0x000000000011dcc5
Identyfikator procesu błędu: 0x143c
Czas uruchomienia aplikacji powodującej błąd: 0x1dbd565f1b1cca0
Faulting ścieżka aplikacji: C:\WINDOWS\System32\DriverStore\FileRepository\iastorvd.inf_amd64_d0ba3dc7378fedf6\RstMwService.exe
Faulting ścieżka modułu: C:\WINDOWS\SYSTEM32\ntdll.dll
Report Id: 875c3a0e-20a7-41c5-a2f3-704e2f18ff06
Faulting pełna nazwa pakietu:
Faulting identyfikator aplikacji względnej dla pakietu:
Dziennik System:
=============
Error: (06/09/2025 06:19:23 AM) (Source: Microsoft-Windows-Eventlog) (EventID: 22) (User: ZARZĄDZANIE NT)
Description: Usługa rejestrowania zdarzeń napotkała błąd podczas inicjowania zasobów publikowania dla kanału Microsoft-Windows-USBVideo/Analytic. Jeśli typ kanału to Analityczny lub Debugowanie, może to oznaczać, że błąd mógł również wystąpić podczas inicjowania zasobów rejestrowania.
Error: (06/07/2025 12:13:08 PM) (Source: DCOM) (EventID: 10010) (User: ZARZĄDZANIE NT)
Description: Serwer {A463FCB9-6B1C-4E0D-A80B-A2CA7999E25D} nie zarejestrował się w modelu DCOM w wymaganym czasie.
Error: (06/07/2025 10:35:49 AM) (Source: Microsoft-Windows-Eventlog) (EventID: 22) (User: ZARZĄDZANIE NT)
Description: Usługa rejestrowania zdarzeń napotkała błąd podczas inicjowania zasobów publikowania dla kanału Microsoft-Windows-USBVideo/Analytic. Jeśli typ kanału to Analityczny lub Debugowanie, może to oznaczać, że błąd mógł również wystąpić podczas inicjowania zasobów rejestrowania.
Error: (06/07/2025 10:34:27 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Usługa GUBootService niespodziewanie zakończyła pracę. Wystąpiło to razy: 1.
Error: (06/07/2025 09:56:24 AM) (Source: Microsoft-Windows-Eventlog) (EventID: 22) (User: ZARZĄDZANIE NT)
Description: Usługa rejestrowania zdarzeń napotkała błąd podczas inicjowania zasobów publikowania dla kanału Microsoft-Windows-USBVideo/Analytic. Jeśli typ kanału to Analityczny lub Debugowanie, może to oznaczać, że błąd mógł również wystąpić podczas inicjowania zasobów rejestrowania.
Error: (06/07/2025 06:32:08 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Usługa Intel(R) Storage Middleware Service niespodziewanie zakończyła pracę. Wystąpiło to razy: 1.
Error: (06/07/2025 06:32:02 AM) (Source: Microsoft-Windows-Eventlog) (EventID: 22) (User: ZARZĄDZANIE NT)
Description: Usługa rejestrowania zdarzeń napotkała błąd podczas inicjowania zasobów publikowania dla kanału Microsoft-Windows-USBVideo/Analytic. Jeśli typ kanału to Analityczny lub Debugowanie, może to oznaczać, że błąd mógł również wystąpić podczas inicjowania zasobów rejestrowania.
Error: (06/06/2025 04:42:34 PM) (Source: Microsoft-Windows-NDIS) (EventID: 10317) (User: ZARZĄDZANIE NT)
Description: Miniport: Microsoft Wi-Fi Direct Virtual Adapter #4, {39bb4b2f-203b-474e-bbd3-00d64483538e}, zdarzenie: 74
CodeIntegrity:
===============
Date: 2025-06-09 08:58:32
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files\ESET\ESET Security\eamsi.dll that did not meet the Windows signing level requirements.
Date: 2025-06-09 08:10:05
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\SecurityHealthService.exe) attempted to load \Device\HarddiskVolume3\Program Files\ESET\ESET Security\eamsi.dll that did not meet the Windows signing level requirements.
==================== Statystyki pamięci ===========================
BIOS: AMI F.33 10/04/2023
Płyta główna: HP 87FD
Procesor: 11th Gen Intel(R) Core(TM) i3-1115G4 @ 3.00GHz
Procent pamięci w użyciu: 77%
Całkowita pamięć fizyczna: 7834.64 MB
Dostępna pamięć fizyczna: 1728.55 MB
Całkowita pamięć wirtualna: 10650.64 MB
Dostępna pamięć wirtualna: 3089.47 MB
==================== Dyski ================================
Drive c: (Windows) (Fixed) (Total:237.21 GB) (Free:173.71 GB) (Model: NVMe SK hynix BC711 HFM256GD3JX013N) (Protected) NTFS
\\?\Volume{ab73262b-5f5c-4b3d-a481-6c51cfe697ca}\ () (Fixed) (Total:0.99 GB) (Free:0.23 GB) NTFS
\\?\Volume{11f8de0c-f773-4331-a3fa-f4af26dbcdaf}\ (SYSTEM) (Fixed) (Total:0.25 GB) (Free:0.16 GB) FAT32
==================== MBR & Tablica partycji ====================
==========================================================
Disk: 0 (Size: 238.5 GB) (Disk ID: 297A7A90)
Partition: GPT.
==================== Koniec Addition.txt =======================