Not a member of Pastebin yet?
Sign Up,
it unlocks many cool features!
- Rezultaty skanu uzupełniającego Farbar Recovery Scan Tool (x64) Wersja: 15-01-2022
- Uruchomiony przez Paweł (21-01-2022 18:49:21)
- Uruchomiony z C:\Users\Paweł\Desktop
- Microsoft Windows 7 Professional Service Pack 1 (X64) (2021-07-12 17:21:49)
- Tryb startu: Normal
- ==========================================================
- ==================== Konta użytkowników: =============================
- (Załączenie wejścia w fixlist spowoduje jego usunięcie.)
- Administrator (S-1-5-21-2362296355-3307181050-4006133776-500 - Administrator - Disabled)
- Gość (S-1-5-21-2362296355-3307181050-4006133776-501 - Limited - Disabled)
- HomeGroupUser$ (S-1-5-21-2362296355-3307181050-4006133776-1002 - Limited - Enabled)
- Paweł (S-1-5-21-2362296355-3307181050-4006133776-1000 - Administrator - Enabled) => C:\Users\Paweł
- ==================== Centrum zabezpieczeń ========================
- (Załączenie wejścia w fixlist spowoduje jego usunięcie.)
- AV: McAfee Endpoint Security (anti-virus) (Enabled - Up to date) {A3001F45-A159-708D-B40B-2A82B66DE286}
- AS: McAfee Endpoint Security (anti-spyware) (Enabled - Up to date) {1861FEA1-8763-7F03-8EBB-11F0CDEAA83B}
- AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
- ==================== Zainstalowane programy ======================
- (W fixlist dozwolone tylko załączanie programów adware z flagą "Hidden" w celu ich uwidocznienia. Programy adware powinny zostać w poprawny sposób odinstalowane.)
- µTorrent (HKU\S-1-5-21-2362296355-3307181050-4006133776-1000\...\uTorrent) (Version: 3.5.5.46096 - BitTorrent Inc.)
- Any Video Converter 7.1.3 (HKLM-x32\...\Any Video Converter) (Version: 7.1.3 - Anvsoft)
- Bitdefender Agent (HKLM\...\Bitdefender Agent) (Version: 26.0.1.207 - Bitdefender)
- Brave (HKLM-x32\...\BraveSoftware Brave-Browser) (Version: 97.1.34.80 - Autorzy Brave)
- CCleaner (HKLM\...\CCleaner) (Version: 5.88 - Piriform)
- Cheat Engine 7.2 (HKLM\...\Cheat Engine_is1) (Version: - Cheat Engine)
- CPUID HWMonitor 1.35 (HKLM\...\CPUID HWMonitor_is1) (Version: 1.35 - CPUID, Inc.)
- GameDesire Gameroom 0.3.5 (HKLM\...\5aa23ca0-bb33-5cbb-a8fa-7593021d47f1) (Version: 0.3.5 - GameDesire Sp. z o. o.)
- GG (HKU\S-1-5-21-2362296355-3307181050-4006133776-1000\...\GG) (Version: 12 - England Sp. z o.o.)
- Google Chrome (HKLM-x32\...\Google Chrome) (Version: 97.0.4692.71 - Google LLC)
- Google Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.101.0 - Google LLC) Hidden
- Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.5161 - Intel Corporation)
- Lightshot-5.5.0.7 (HKLM-x32\...\{30A5B3C9-2084-4063-A32A-628A98DE512B}_is1) (Version: 5.5.0.7 - Skillbrains)
- Microsoft .NET Framework 4.8 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.8.03761 - Microsoft Corporation)
- Microsoft .NET Framework 4.8 (Polski) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1045) (Version: 4.8.03761 - Microsoft Corporation)
- Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
- Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
- Microsoft Visual C++ 2010 Redistributable - x86 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
- Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
- Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
- Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.24.28127 (HKLM-x32\...\{282975d8-55fe-4991-bbbb-06a72581ce58}) (Version: 14.24.28127.4 - Microsoft Corporation)
- Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.24.28127 (HKLM-x32\...\{e31cb1a4-76b5-46a5-a084-3fa419e82201}) (Version: 14.24.28127.4 - Microsoft Corporation)
- Mouse Recorder Pro 2.0.7.5 (HKLM-x32\...\{889E44CE-435C-4D37-B302-A7E43339E5FA}_is1) (Version: - Nemex Studios)
- Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 78.11.0 - Mozilla)
- Mozilla Thunderbird (x64 pl) (HKLM\...\Mozilla Thunderbird 91.5.0 (x64 pl)) (Version: 91.5.0 - Mozilla)
- Notepad++ (64-bit x64) (HKLM\...\Notepad++) (Version: 8.1.9.2 - Notepad++ Team)
- NVIDIA Oprogramowanie systemu PhysX 9.19.0218 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.19.0218 - NVIDIA Corporation)
- Opera Stable 82.0.4227.58 (HKU\S-1-5-21-2362296355-3307181050-4006133776-1000\...\Opera 82.0.4227.58) (Version: 82.0.4227.58 - Opera Software)
- PhotoScape (HKLM-x32\...\PhotoScape) (Version: - )
- Revo Uninstaller Pro wersja 3.1.5 (HKLM\...\Revo Uninstaller Pro_is1) (Version: 3.1.5 - )
- Signal 5.29.0 (HKU\S-1-5-21-2362296355-3307181050-4006133776-1000\...\7d96caee-06e6-597c-9f2f-c7bb2e0948b4) (Version: 5.29.0 - Open Whisper Systems)
- UE4 Prerequisites (x64) (HKLM\...\{D7B591D8-1091-4A00-A0B3-5301C45E5D51}) (Version: 1.0.14.0 - Epic Games, Inc.) Hidden
- UE4 Prerequisites (x64) (HKLM-x32\...\{0d995f46-317b-4b5f-bf3e-9f98bae9d339}) (Version: 1.0.14.0 - Epic Games, Inc.) Hidden
- USB2.0 PC Camera (SN9C201&202) (HKLM-x32\...\{75438C0E-9925-412E-AD85-D0E71C6CE2ED}) (Version: 5.7.12.204_WHQL - )
- WinRAR 6.02 (64-bitowy) (HKLM\...\WinRAR archiver) (Version: 6.02.0 - win.rar GmbH)
- ==================== Niestandardowe rejestracje CLSID (filtrowane): ==============
- (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)
- CustomCLSID: HKU\S-1-5-21-2362296355-3307181050-4006133776-1000_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\Windows\system32\igfxEM.exe (Intel(R) pGFX 2020 -> Intel Corporation)
- ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Brak pliku
- ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => C:\Program Files\Notepad++\NppShell_06.dll [2021-11-21] (Notepad++ -> )
- ContextMenuHandlers1: [UAContextMenu] -> {A9B8E64D-3F7E-4D32-8FC9-E391DEE67D75} => -> Brak pliku
- ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2021-06-15] (win.rar GmbH -> Alexander Roshal)
- ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2021-06-15] (win.rar GmbH -> Alexander Roshal)
- ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Brak pliku
- ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\Windows\system32\igfxDTCM.dll [2020-08-31] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
- ContextMenuHandlers5: [UAContextMenu] -> {A9B8E64D-3F7E-4D32-8FC9-E391DEE67D75} => -> Brak pliku
- ContextMenuHandlers6: [RUShellExt] -> {2C5515DC-2A7E-4BFD-B813-CACC2B685EB7} => C:\Program Files\VS Revo Group\Revo Uninstaller Pro\RUExt.dll [2012-12-29] (VS Revo Group -> VS Revo Group)
- ContextMenuHandlers6: [UAContextMenu] -> {A9B8E64D-3F7E-4D32-8FC9-E391DEE67D75} => -> Brak pliku
- ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2021-06-15] (win.rar GmbH -> Alexander Roshal)
- ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2021-06-15] (win.rar GmbH -> Alexander Roshal)
- ==================== Codecs (filtrowane) ====================
- ==================== Skróty & WMI ========================
- (Wybrane wejścia mogą zostać załączone w celu ich zresetowania lub usunięcia.)
- WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"BVTConsumer\"",Filter="__EventFilter.Name=\"BVTFilter\"::
- WMI:subscription\__EventFilter->BVTFilter::[Query => SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99]
- WMI:subscription\CommandLineEventConsumer->BVTConsumer::[CommandLineTemplate => cscript KernCap.vbs][WorkingDirectory => C:\\tools\\kernrate]
- ShortcutWithArgument: C:\Users\Paweł\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Aplikacje Chrome\Odtwarzacz wideo.lnk -> C:\Program Files\Google\Chrome\Application\chrome_proxy.exe (Google LLC) -> --profile-directory=Default --app-id=gdebnehfojpoccpaocfbelbclfnpbmij
- ==================== Załadowane moduły (filtrowane) =============
- ==================== Alternate Data Streams (filtrowane) ========
- ==================== Tryb awaryjny (filtrowane) ==================
- (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Wartość "AlternateShell" zostanie przywrócona.)
- HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeaack => ""="Service"
- HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeaack.sys => ""="Driver"
- HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeavfk => ""="Service"
- HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeavfk.sys => ""="Driver"
- HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefire => ""="Service"
- HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek => ""="Service"
- HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek.sys => ""="Driver"
- HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk => ""="Service"
- HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk.sys => ""="Driver"
- HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfemms => ""="Service"
- HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeplk => ""="Service"
- HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeplk.sys => ""="Driver"
- HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfetdi2k => ""="Service"
- HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfetdi2k.sys => ""="Driver"
- HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfevtp => ""="Service"
- ==================== Powiązania plików (filtrowane) =================
- ==================== Internet Explorer (Wersja 11) (filtrowane) ==========
- (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru.)
- IE trusted site: HKU\S-1-5-21-2362296355-3307181050-4006133776-1000\...\localhost -> localhost
- ==================== Hosts - zawartość: =========================
- (Użycie dyrektywy Hosts: w fixlist spowoduje reset pliku Hosts.)
- 2009-07-14 03:34 - 2021-12-04 15:09 - 000000871 _____ C:\Windows\system32\drivers\etc\hosts
- 0.0.0.0 edf.eset.com
- 0.0.0.0 expire.eset.com
- ==================== Inne obszary ===========================
- (Obecnie brak automatycznej naprawy dla tej sekcji.)
- HKU\S-1-5-21-2362296355-3307181050-4006133776-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Paweł\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
- DNS Servers: 192.168.1.1
- HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
- Zapora systemu Windows [funkcja włączona]
- ==================== MSCONFIG/TASK MANAGER - Wyłączone elementy ==
- (Załączenie wejścia w fixlist spowoduje jego usunięcie.)
- MSCONFIG\startupreg: GG => "C:\Users\Paweł\AppData\Local\GG\Application\gghub.exe"
- MSCONFIG\startupreg: Lightshot => C:\Program Files (x86)\Skillbrains\lightshot\Lightshot.exe
- MSCONFIG\startupreg: snp2std => C:\Windows\vsnp2std.exe
- MSCONFIG\startupreg: tsnp2std => C:\Windows\tsnp2std.exe
- MSCONFIG\startupreg: ut => "C:\Users\Paweł\AppData\Roaming\uTorrent\uTorrent.exe" /MINIMIZED
- ==================== Reguły Zapory systemu Windows (filtrowane) ================
- (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)
- FirewallRules: [SPPSVC-In-TCP] => (Allow) C:\Windows\system32\sppsvc.exe (Microsoft Windows -> Microsoft Corporation)
- FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) C:\Windows\system32\sppsvc.exe (Microsoft Windows -> Microsoft Corporation)
- FirewallRules: [{C0508101-351D-4149-ADC5-5DB3CEE26BFE}] => (Allow) C:\Users\Paweł\AppData\Roaming\DRPSu\Alice\cloud.exe => Brak pliku
- FirewallRules: [{E15A104F-2955-43DB-ADB3-B16115D53F6C}] => (Allow) C:\Users\Paweł\AppData\Roaming\DRPSu\Alice\cloud.exe => Brak pliku
- FirewallRules: [{726B5466-4A26-4435-A990-185CBAED6EEA}] => (Allow) C:\Users\Paweł\AppData\Roaming\DRPSu\Alice\cloud.exe => Brak pliku
- FirewallRules: [{B6F2E3DB-E246-4263-9436-CE8FE6B18AD9}] => (Allow) C:\Users\Paweł\AppData\Roaming\DRPSu\Alice\cloud.exe => Brak pliku
- FirewallRules: [{AABB28FC-2C50-4036-9130-71B1F891EC56}] => (Allow) C:\Users\Paweł\AppData\Roaming\uTorrent\uTorrent.exe (BitTorrent Inc -> BitTorrent Inc.)
- FirewallRules: [{A07284B3-BB2A-4CDE-B884-BFAEDDB3C2EB}] => (Allow) C:\Users\Paweł\AppData\Roaming\uTorrent\uTorrent.exe (BitTorrent Inc -> BitTorrent Inc.)
- FirewallRules: [TCP Query User{377C4BD9-DD5C-42C2-BB34-9049889A53CD}C:\users\paweł\appdata\local\programs\opera\opera.exe] => (Block) C:\users\paweł\appdata\local\programs\opera\opera.exe (Opera Software AS -> Opera Software)
- FirewallRules: [UDP Query User{CCC99A79-A5B7-4C1C-9062-345BB3098218}C:\users\paweł\appdata\local\programs\opera\opera.exe] => (Block) C:\users\paweł\appdata\local\programs\opera\opera.exe (Opera Software AS -> Opera Software)
- FirewallRules: [{D145002A-2829-4AD7-BE94-68ADBAA0D1D6}] => (Allow) C:\Program Files\BraveSoftware\Brave-Browser\Application\brave.exe (Brave Software, Inc. -> Brave Software, Inc.)
- FirewallRules: [TCP Query User{3C17E32F-177E-4EC1-8885-AFF2CBAD3EA0}C:\users\paweł\desktop\[electro-torrent.pl]construction simulator 2015 deluxe edition-r69\consim2015.exe] => (Block) C:\users\paweł\desktop\[electro-torrent.pl]construction simulator 2015 deluxe edition-r69\consim2015.exe () [Brak podpisu cyfrowego]
- FirewallRules: [UDP Query User{BD108399-2A6A-472E-9C11-6451320BFEF2}C:\users\paweł\desktop\[electro-torrent.pl]construction simulator 2015 deluxe edition-r69\consim2015.exe] => (Block) C:\users\paweł\desktop\[electro-torrent.pl]construction simulator 2015 deluxe edition-r69\consim2015.exe () [Brak podpisu cyfrowego]
- FirewallRules: [{399E934E-599E-4001-87FB-5BB9C215E71F}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
- ==================== Punkty Przywracania systemu =========================
- 21-01-2022 12:13:30 Revo Uninstaller Pro's restore point - Bitdefender Agent
- 21-01-2022 12:26:20 McAfee Data Exchange Layer for MA
- 21-01-2022 13:07:12 Removed Platforma programu McAfee Endpoint Security.
- 21-01-2022 15:56:10 Removed Kontrola zagrożeń sieciowych programu McAfee Endpoint Security.
- 21-01-2022 16:03:49 Removed Platforma programu McAfee Endpoint Security.
- 21-01-2022 16:04:16 Removed Kontrola zagrożeń sieciowych programu McAfee Endpoint Security.
- 21-01-2022 16:05:47 Removed McAfee Agent.
- 21-01-2022 16:06:49 Removed McAfee Agent.
- 21-01-2022 16:07:19 Removed Zapobieganie zagrożeniom programu McAfee Endpoint Security.
- 21-01-2022 16:07:44 Removed Moduł Adaptacyjna ochrona przed zagrożeniami programu McAfee Endpoint Security.
- 21-01-2022 16:08:58 Removed Zapobieganie zagrożeniom programu McAfee Endpoint Security.
- 21-01-2022 16:09:50 Removed Zapora programu McAfee Endpoint Security.
- 21-01-2022 16:10:27 Removed Zapobieganie zagrożeniom programu McAfee Endpoint Security.
- 21-01-2022 16:11:26 Removed Platforma programu McAfee Endpoint Security.
- 21-01-2022 16:11:52 Removed McAfee Agent.
- 21-01-2022 16:13:01 Removed Zapobieganie zagrożeniom programu McAfee Endpoint Security.
- 21-01-2022 16:14:27 Revo Uninstaller Pro's restore point - McAfee Agent
- 21-01-2022 16:14:37 Removed McAfee Agent.
- 21-01-2022 16:33:47 Revo Uninstaller Pro's restore point - Platforma programu McAfee Endpoint Security
- 21-01-2022 16:38:55 Removed Platforma programu McAfee Endpoint Security.
- 21-01-2022 16:42:08 Revo Uninstaller Pro's restore point - Zapobieganie zagrożeniom programu McAfee Endpoint Security
- 21-01-2022 16:42:24 Revo Uninstaller Pro's restore point - McAfee Agent
- 21-01-2022 16:42:35 Removed McAfee Agent.
- 21-01-2022 16:44:18 Revo Uninstaller Pro's restore point - Zapobieganie zagrożeniom programu McAfee Endpoint Security
- 21-01-2022 16:44:38 Removed Zapobieganie zagrożeniom programu McAfee Endpoint Security.
- 21-01-2022 16:50:41 Revo Uninstaller Pro's restore point - McAfee Data Exchange Layer for MA
- 21-01-2022 16:51:06 McAfee Data Exchange Layer for MA
- 21-01-2022 16:53:37 Revo Uninstaller Pro's restore point - McAfee Data Exchange Layer for MA
- 21-01-2022 16:54:34 Revo Uninstaller Pro's restore point - McAfee Agent
- 21-01-2022 16:56:00 Revo Uninstaller Pro's restore point - mcaf
- ==================== Wadliwe urządzenia w Menedżerze urządzeń ============
- ==================== Błędy w Dzienniku zdarzeń: ========================
- Dziennik Aplikacja:
- ==================
- Error: (01/21/2022 06:48:51 PM) (Source: VSS) (EventID: 12297) (User: )
- Description: Błąd usługi kopiowania woluminów w tle: Nie można opróżnić zapisów We/Wy podczas tworzenia kopii w tle na woluminie \\?\Volume{c208e72b-e334-11eb-9c0c-806e6f6e6963}\.
- Indeks woluminu w zestawie kopii w tle: 0. Szczegóły błędu: Otwórz[0x00000000, Operacja ukończona pomyślnie.
- ], Opróżnij[0x80042302, Składnik usługi Kopia woluminów w tle napotkał na nieoczekiwany błąd.
- Sprawdź dziennik zdarzeń aplikacji, aby uzyskać więcej informacji.
- ], Zwolnij[0x00000000, Operacja ukończona pomyślnie.
- ], PoUruchomieniu[0x00000000, Operacja ukończona pomyślnie.
- ].
- Operacja:
- Wykonywanie operacji asynchronicznej
- Kontekst:
- Stan bieżący: DoSnapshotSet
- Error: (01/21/2022 06:48:51 PM) (Source: VSS) (EventID: 12289) (User: )
- Description: Błąd Usługi kopiowania woluminów w tle: nieoczekiwany błąd DeviceIoControl(\\?\Volume{c208e72b-e334-11eb-9c0c-806e6f6e6963} - 000000000000024C,0x0053c000,00000000003048A0,0,00000000003058B0,4096,[0]). hr = 0x80070005, Odmowa dostępu.
- .
- Operacja:
- Wykonywanie operacji asynchronicznej
- Kontekst:
- Stan bieżący: calling flush-and-hold IOCTL
- Stan bieżący: flush-and-hold writes
- Nazwa woluminu: \\?\Volume{c208e72b-e334-11eb-9c0c-806e6f6e6963}\
- Error: (01/21/2022 06:45:54 PM) (Source: Application Error) (EventID: 1000) (User: )
- Description: Nazwa aplikacji powodującej błąd: FRST64.exe, wersja: 15.1.2022.0, sygnatura czasowa: 0x61e2b90c
- Nazwa modułu powodującego błąd: FRST64.exe, wersja: 15.1.2022.0, sygnatura czasowa: 0x61e2b90c
- Kod wyjątku: 0xc0000005
- Przesunięcie błędu: 0x0000000000026629
- Identyfikator procesu powodującego błąd: 0x101c
- Godzina uruchomienia aplikacji powodującej błąd: 0x01d80eeddcaae30e
- Ścieżka aplikacji powodującej błąd: C:\Users\Paweł\Desktop\FRST64.exe
- Ścieżka modułu powodującego błąd: C:\Users\Paweł\Desktop\FRST64.exe
- Identyfikator raportu: faec892e-7ae1-11ec-adaf-600292b3cfd4
- Error: (01/21/2022 06:40:53 PM) (Source: VSS) (EventID: 12297) (User: )
- Description: Błąd usługi kopiowania woluminów w tle: Nie można opróżnić zapisów We/Wy podczas tworzenia kopii w tle na woluminie \\?\Volume{c208e72b-e334-11eb-9c0c-806e6f6e6963}\.
- Indeks woluminu w zestawie kopii w tle: 0. Szczegóły błędu: Otwórz[0x00000000, Operacja ukończona pomyślnie.
- ], Opróżnij[0x80042302, Składnik usługi Kopia woluminów w tle napotkał na nieoczekiwany błąd.
- Sprawdź dziennik zdarzeń aplikacji, aby uzyskać więcej informacji.
- ], Zwolnij[0x00000000, Operacja ukończona pomyślnie.
- ], PoUruchomieniu[0x00000000, Operacja ukończona pomyślnie.
- ].
- Operacja:
- Wykonywanie operacji asynchronicznej
- Kontekst:
- Stan bieżący: DoSnapshotSet
- Error: (01/21/2022 06:40:53 PM) (Source: VSS) (EventID: 12289) (User: )
- Description: Błąd Usługi kopiowania woluminów w tle: nieoczekiwany błąd DeviceIoControl(\\?\Volume{c208e72b-e334-11eb-9c0c-806e6f6e6963} - 0000000000000264,0x0053c000,0000000000286F10,0,0000000000287F20,4096,[0]). hr = 0x80070005, Odmowa dostępu.
- .
- Operacja:
- Wykonywanie operacji asynchronicznej
- Kontekst:
- Stan bieżący: calling flush-and-hold IOCTL
- Stan bieżący: flush-and-hold writes
- Nazwa woluminu: \\?\Volume{c208e72b-e334-11eb-9c0c-806e6f6e6963}\
- Error: (01/21/2022 06:39:58 PM) (Source: VSS) (EventID: 12297) (User: )
- Description: Błąd usługi kopiowania woluminów w tle: Nie można opróżnić zapisów We/Wy podczas tworzenia kopii w tle na woluminie \\?\Volume{c208e72b-e334-11eb-9c0c-806e6f6e6963}\.
- Indeks woluminu w zestawie kopii w tle: 0. Szczegóły błędu: Otwórz[0x00000000, Operacja ukończona pomyślnie.
- ], Opróżnij[0x80042302, Składnik usługi Kopia woluminów w tle napotkał na nieoczekiwany błąd.
- Sprawdź dziennik zdarzeń aplikacji, aby uzyskać więcej informacji.
- ], Zwolnij[0x00000000, Operacja ukończona pomyślnie.
- ], PoUruchomieniu[0x00000000, Operacja ukończona pomyślnie.
- ].
- Operacja:
- Wykonywanie operacji asynchronicznej
- Kontekst:
- Stan bieżący: DoSnapshotSet
- Error: (01/21/2022 06:39:58 PM) (Source: VSS) (EventID: 12289) (User: )
- Description: Błąd Usługi kopiowania woluminów w tle: nieoczekiwany błąd DeviceIoControl(\\?\Volume{c208e72b-e334-11eb-9c0c-806e6f6e6963} - 0000000000000248,0x0053c000,00000000002848B0,0,00000000002858C0,4096,[0]). hr = 0x80070005, Odmowa dostępu.
- .
- Operacja:
- Wykonywanie operacji asynchronicznej
- Kontekst:
- Stan bieżący: calling flush-and-hold IOCTL
- Stan bieżący: flush-and-hold writes
- Nazwa woluminu: \\?\Volume{c208e72b-e334-11eb-9c0c-806e6f6e6963}\
- Error: (01/21/2022 04:50:41 PM) (Source: VSS) (EventID: 8194) (User: )
- Description: Błąd Usługi kopiowania woluminów w tle: nieoczekiwany błąd podczas badania interfejsu IVssWriterCallback. hr = 0x80070005, Odmowa dostępu.
- .
- To jest często spowodowane przez niepoprawne ustawienia zabezpieczeń w procesie zapisującym lub żądającym.
- Operacja:
- Zbieranie danych modułu zapisującego
- Kontekst:
- Identyfikator klasy modułu zapisującego: {e8132975-6f93-4464-a53e-1050253ae220}
- Nazwa modułu zapisującego: System Writer
- Identyfikator wystąpienia modułu zapisującego: {6dce139f-d21f-4049-b34d-a1d7716026e7}
- Dziennik System:
- =============
- Error: (01/21/2022 06:52:05 PM) (Source: DCOM) (EventID: 10010) (User: )
- Description: Serwer {BB6DF56B-CACE-11DC-9992-0019B93A3A84} nie zarejestrował się w modelu DCOM w wymaganym czasie.
- Error: (01/21/2022 06:35:38 PM) (Source: Service Control Manager) (EventID: 7032) (User: )
- Description: Menedżer sterowania usługami próbował podjąć akcję korekcyjną (Uruchom usługę ponownie) po nieoczekiwanym zakończeniu usługi Bitdefender Agent RedLine Service, ale ta akcja nie powiodła się przy następującym błędzie:
- Jedno wystąpienie usługi już działa.
- .
- Error: (01/21/2022 06:25:38 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
- Description: Usługa Usługa buforowania czcionek platformy Windows Presentation Foundation, wersja 3.0.0.0 niespodziewanie zakończyła pracę. Wystąpiło to razy: 2.
- Error: (01/21/2022 06:25:38 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
- Description: Usługa Bitdefender Agent RedLine Service niespodziewanie zakończyła pracę. Wystąpiło to razy: 2. W przeciągu 600000 milisekund zostanie podjęta następująca czynność korekcyjna: Uruchom usługę ponownie.
- Error: (01/21/2022 06:23:58 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
- Description: Usługa Intel(R) HD Graphics Control Panel Service niespodziewanie zakończyła pracę. Wystąpiło to razy: 1.
- Error: (01/21/2022 06:23:58 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
- Description: Usługa Bitdefender Agent RedLine Service niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. W przeciągu 60000 milisekund zostanie podjęta następująca czynność korekcyjna: Uruchom usługę ponownie.
- Error: (01/21/2022 06:23:55 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
- Description: Usługa Usługa buforowania czcionek platformy Windows Presentation Foundation, wersja 3.0.0.0 niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. W przeciągu 0 milisekund zostanie podjęta następująca czynność korekcyjna: Uruchom usługę ponownie.
- Error: (01/21/2022 06:23:55 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
- Description: Usługa Instalator modułów systemu Windows niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. W przeciągu 120000 milisekund zostanie podjęta następująca czynność korekcyjna: Uruchom usługę ponownie.
- ==================== Statystyki pamięci ===========================
- BIOS: American Megatrends Inc. P1.90 07/11/2013
- Płyta główna: ASRock H61M-VG3
- Procesor: Intel(R) Core(TM) i3-3210 CPU @ 3.20GHz
- Procent pamięci w użyciu: 66%
- Całkowita pamięć fizyczna: 5845.04 MB
- Dostępna pamięć fizyczna: 1982.96 MB
- Całkowita pamięć wirtualna: 11688.23 MB
- Dostępna pamięć wirtualna: 6262.04 MB
- ==================== Dyski ================================
- Drive c: () (Fixed) (Total:465.27 GB) (Free:390.45 GB) NTFS
- \\?\Volume{c208e72a-e334-11eb-9c0c-806e6f6e6963}\ (Zastrzeżone przez system) (Fixed) (Total:0.49 GB) (Free:0.46 GB) NTFS
- ==================== MBR & Tablica partycji ====================
- ==========================================================
- Disk: 0 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: D7238556)
- Partition 1: (Active) - (Size=500 MB) - (Type=07 NTFS)
- Partition 2: (Not Active) - (Size=465.3 GB) - (Type=07 NTFS)
- ==================== Koniec Addition.txt =======================
Add Comment
Please, Sign In to add comment