﻿Additional scan result of Farbar Recovery Scan Tool (x86) Version:07-02-2016
Ran by lordw (2016-02-13 19:43:53)
Running from C:\Users\lordw\Desktop
Microsoft Windows 10 Pro (X86) (2016-01-14 07:27:12)
Boot Mode: Normal
==========================================================


==================== Accounts: =============================

Administrator (S-1-5-21-739963267-4139944213-1163710219-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-739963267-4139944213-1163710219-503 - Limited - Disabled)
Guest (S-1-5-21-739963267-4139944213-1163710219-501 - Limited - Disabled)
lordw (S-1-5-21-739963267-4139944213-1163710219-1001 - Administrator - Enabled) => C:\Users\lordw

==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

(Only the adware programs with "Hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

Emergency Download Driver (HKLM\...\{3F0F5AB4-C9CE-4226-8393-E9CFF8369D9D}) (Version: 1.1.16.1526 - Microsoft)
ESET Online Scanner v3 (HKLM\...\ESET Online Scanner) (Version:  - )
Google Chrome (HKLM\...\Google Chrome) (Version: 48.0.2564.109 - Google Inc.)
Google Update Helper (Version: 1.3.29.5 - Google Inc.) Hidden
KMPlayer (remove only) (HKLM\...\The KMPlayer) (Version: 4.0.3.1 - PandoraTV)
Lumia UEFI Blue Driver (HKLM\...\{9D2A75FE-8CE1-4297-AEC1-A097D47BACE9}) (Version: 1.1.10.1526 - Microsoft)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 (HKLM\...\{95716cce-fc71-413f-8ad5-56c2892d4b3a}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM\...\{4fcf070a-daac-45e9-a8b0-6850941f7ed8}) (Version: 12.0.21005.1 - Microsoft Corporation)
Windows Device Recovery Tool 3.1.5 (HKLM\...\{c47fc5ee-8e06-46e8-95e4-389d2d1c9cb3}) (Version: 3.1.5 - Microsoft)
WinRAR 5.21 (32-bit) (HKLM\...\WinRAR archiver) (Version: 5.21.0 - win.rar GmbH)
WinUsb CoInstallers (HKLM\...\{9755918A-CDF8-4F1E-8453-6359CF1A330A}) (Version: 1.1.12.1526 - Microsoft)
WinUSB Compatible ID Drivers (HKLM\...\{A4A0B236-6046-4CAB-8177-1EAF61112C75}) (Version: 1.1.11.1526 - Microsoft)
WinUSB Drivers ext (HKLM\...\{29BAAF65-09E5-4F52-8D15-2FAF2E23A8DC}) (Version: 1.1.24.1544 - Microsoft)

==================== Custom CLSID (Whitelisted): ==========================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)


==================== Scheduled Tasks (Whitelisted) =============

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

Task: {050E4ACC-3AB0-442E-98F3-C0B93BA79CBE} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2016-02-13] (Microsoft Corporation)
Task: {0D544017-750F-4901-BB3C-D7C51C366310} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2016-01-14] (Google Inc.)
Task: {2FD398F4-F6A0-4A35-AF29-175564B73191} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2016-01-14] (Google Inc.)
Task: {5E8C1A6A-A760-4F51-A310-4F8D8589F6FD} - System32\Tasks\Microsoft Office 15 Sync Maintenance for DESKTOP-V3CK663-lordw DESKTOP-V3CK663 => C:\Program Files\Microsoft Office\Office15\MsoSync.exe
Task: {DF75D632-EAB1-4A47-AE31-9D0999B021B2} - System32\Tasks\tgus3gft => C:\Program Files\Common Files\qrkxsrsl\824d0xqmvt4js.exe <==== ATTENTION

(If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.)

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe

==================== Shortcuts =============================

(The entries could be listed to be restored or removed.)

==================== Loaded Modules (Whitelisted) ==============

2015-10-30 06:44 - 2015-10-30 06:44 - 00149504 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2016-01-14 10:40 - 2015-11-22 11:41 - 01859448 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2016-01-14 10:40 - 2015-11-22 11:41 - 01859448 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2016-01-14 10:39 - 2015-12-07 05:11 - 00070656 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\Windows.UI.Shell.SharedUtilities.dll
2016-01-14 10:39 - 2015-12-07 04:57 - 00316416 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2016-01-14 10:40 - 2016-01-05 02:23 - 05340672 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2016-01-14 10:39 - 2016-01-05 02:19 - 00471552 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2016-01-28 12:43 - 2016-01-16 06:06 - 02366464 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2016-01-28 12:43 - 2016-01-16 06:09 - 02656768 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2016-01-22 09:04 - 2016-01-22 09:04 - 00144384 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.13.20000.0_x86__8wekyb3d8bbwe\SkypeHost.exe
2016-01-22 09:04 - 2016-01-22 09:04 - 00141312 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.13.20000.0_x86__8wekyb3d8bbwe\SkypeBackgroundTasks.dll
2016-01-22 09:04 - 2016-01-22 09:04 - 22330368 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.13.20000.0_x86__8wekyb3d8bbwe\SkyWrap.dll
2016-02-12 19:12 - 2016-02-12 19:12 - 06169600 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_2016.27.2.0_x86__8wekyb3d8bbwe\WinStore.Entertainment.Mobile.dll
2016-02-05 10:21 - 2016-02-05 10:21 - 00016384 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.201.11370.0_x86__8wekyb3d8bbwe\Microsoft.Photos.exe
2016-02-05 10:21 - 2016-02-05 10:21 - 12345344 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.201.11370.0_x86__8wekyb3d8bbwe\Microsoft.Photos.dll
2016-01-14 09:14 - 2016-01-14 09:15 - 00169984 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.201.11370.0_x86__8wekyb3d8bbwe\StoreRatingPromotion.dll

==================== Alternate Data Streams (Whitelisted) =========

(If an entry is included in the fixlist, only the ADS will be removed.)


==================== Safe Mode (Whitelisted) ===================

(If an entry is included in the fixlist, it will be removed from the registry. The "AlternateShell" value will be restored.)


==================== EXE Association (Whitelisted) ===============

(If an entry is included in the fixlist, the registry item will be restored to default or removed.)


==================== Internet Explorer trusted/restricted ===============

(If an entry is included in the fixlist, it will be removed from the registry.)


==================== Hosts content: ==========================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2015-10-30 06:48 - 2016-02-09 22:49 - 00000967 ____A C:\WINDOWS\system32\Drivers\etc\hosts

127.0.0.1       down.baidu2016.com
127.0.0.1       123.sogou.com
127.0.0.1       www.czzsyzgm.com
127.0.0.1       www.czzsyzxl.com

==================== Other Areas ============================

(Currently there is no automatic fix for this section.)

HKU\S-1-5-21-739963267-4139944213-1163710219-1001\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall is enabled.

==================== MSCONFIG/TASK MANAGER disabled items ==

(Currently there is no automatic fix for this section.)


==================== FirewallRules (Whitelisted) ===============

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{A4772760-EC6C-406E-A9D9-53C2B7364C2E}] => (Allow) C:\Program Files\simplitec\KMPFaster\PowerSuite.exe
FirewallRules: [{BBF5B304-9855-48FB-812F-B1B6C9A97E8E}] => (Allow) C:\Program Files\simplitec\KMPFaster\PowerSuite.exe
FirewallRules: [{D9425543-AD54-49A3-9CE6-F5910A253F04}] => (Allow) C:\Program Files\simplitec\KMPFaster\ServiceProvider.exe
FirewallRules: [{11A0D5E6-B980-49C2-BD1D-76B4AE43748A}] => (Allow) C:\Program Files\simplitec\KMPFaster\ServiceProvider.exe
FirewallRules: [{6F6F8AD0-1A85-43FB-8186-C2E67DC4895A}] => (Allow) C:\Program Files\simplitec\KMPFaster\ServiceProvider.exe
FirewallRules: [{7CD5CB73-2902-440A-AFCE-D815D183B70A}] => (Allow) C:\Program Files\simplitec\KMPFaster\ServiceProvider.exe
FirewallRules: [TCP Query User{CD75E998-7AD7-456E-B02B-FE911E85A3F9}C:\users\lordw\appdata\roaming\utorrent\utorrent.exe] => (Allow) C:\users\lordw\appdata\roaming\utorrent\utorrent.exe
FirewallRules: [UDP Query User{394D93C3-7AA2-4A4A-A34D-E45ED01AC8A3}C:\users\lordw\appdata\roaming\utorrent\utorrent.exe] => (Allow) C:\users\lordw\appdata\roaming\utorrent\utorrent.exe
FirewallRules: [{AC3E2675-EF03-4BB7-B5F6-C82A2872AC3E}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe

==================== Restore Points =========================

ATTENTION: System Restore is disabled

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (02/13/2016 07:23:47 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Název chybující aplikace: SkypeHost.exe, verze: 10.1.2123.10, časové razítko: 0x569054dc
Název chybujícího modulu: SkyWrap.dll, verze: 10.1.2123.10, časové razítko: 0x569054c9
Kód výjimky: 0xc0000005
Posun chyby: 0x00ac6197
ID chybujícího procesu: 0x324
Čas spuštění chybující aplikace: 0xSkypeHost.exe0
Cesta k chybující aplikaci: SkypeHost.exe1
Cesta k chybujícímu modulu: SkypeHost.exe2
ID zprávy: SkypeHost.exe3
Úplný název chybujícího balíčku: SkypeHost.exe4
ID aplikace související s chybujícím balíčkem: SkypeHost.exe5

Error: (02/13/2016 06:39:53 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Název chybující aplikace: SkypeHost.exe, verze: 10.1.2123.10, časové razítko: 0x569054dc
Název chybujícího modulu: SkyWrap.dll, verze: 10.1.2123.10, časové razítko: 0x569054c9
Kód výjimky: 0xc0000005
Posun chyby: 0x00ac12d8
ID chybujícího procesu: 0xd9c
Čas spuštění chybující aplikace: 0xSkypeHost.exe0
Cesta k chybující aplikaci: SkypeHost.exe1
Cesta k chybujícímu modulu: SkypeHost.exe2
ID zprávy: SkypeHost.exe3
Úplný název chybujícího balíčku: SkypeHost.exe4
ID aplikace související s chybujícím balíčkem: SkypeHost.exe5

Error: (02/13/2016 06:26:37 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Název chybující aplikace: MicrosoftEdge.exe, verze: 11.0.10586.103, časové razítko: 0x56a85090
Název chybujícího modulu: CoreUIComponents.dll, verze: 0.0.0.0, časové razítko: 0x56518448
Kód výjimky: 0xc0000005
Posun chyby: 0x00063722
ID chybujícího procesu: 0xe44
Čas spuštění chybující aplikace: 0xMicrosoftEdge.exe0
Cesta k chybující aplikaci: MicrosoftEdge.exe1
Cesta k chybujícímu modulu: MicrosoftEdge.exe2
ID zprávy: MicrosoftEdge.exe3
Úplný název chybujícího balíčku: MicrosoftEdge.exe4
ID aplikace související s chybujícím balíčkem: MicrosoftEdge.exe5

Error: (02/13/2016 06:11:13 PM) (Source: SideBySide) (EventID: 35) (User: )
Description: Generování kontextu aktivace pro Microsoft.VC90.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.30729.1"1 se nezdařilo. Chyba v souboru manifestu nebo zásady Microsoft.VC90.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.30729.1"2 na řádku Microsoft.VC90.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.30729.1"3.
Identita komponenty nalezená v manifestu nesouhlasí s identitou požadované komponenty.
Odkaz je Microsoft.VC90.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.30729.1".
Definice je Microsoft.VC90.CRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.30729.1".
Podrobnější diagnostické údaje získáte pomocí programu sxstrace.exe.

Error: (02/11/2016 07:41:37 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Název chybující aplikace: taskhostw.exe, verze: 10.0.10586.0, časové razítko: 0x5632d6d3
Název chybujícího modulu: ntdll.dll, verze: 10.0.10586.103, časové razítko: 0x56a84b33
Kód výjimky: 0xc0000005
Posun chyby: 0x0003b3a2
ID chybujícího procesu: 0x1bdc
Čas spuštění chybující aplikace: 0xtaskhostw.exe0
Cesta k chybující aplikaci: taskhostw.exe1
Cesta k chybujícímu modulu: taskhostw.exe2
ID zprávy: taskhostw.exe3
Úplný název chybujícího balíčku: taskhostw.exe4
ID aplikace související s chybujícím balíčkem: taskhostw.exe5

Error: (02/11/2016 10:08:01 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Název chybující aplikace: SkypeHost.exe, verze: 10.1.2123.10, časové razítko: 0x569054dc
Název chybujícího modulu: SkyWrap.dll, verze: 10.1.2123.10, časové razítko: 0x569054c9
Kód výjimky: 0xc0000005
Posun chyby: 0x00ac6197
ID chybujícího procesu: 0xf84
Čas spuštění chybující aplikace: 0xSkypeHost.exe0
Cesta k chybující aplikaci: SkypeHost.exe1
Cesta k chybujícímu modulu: SkypeHost.exe2
ID zprávy: SkypeHost.exe3
Úplný název chybujícího balíčku: SkypeHost.exe4
ID aplikace související s chybujícím balíčkem: SkypeHost.exe5

Error: (02/10/2016 07:29:05 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-V3CK663)
Description: Aplikaci Microsoft.Windows.Photos_8wekyb3d8bbwe!App se nepovedlo aktivovat, protože došlo k chybě: -2144927141. Další informace najdete v protokolu Microsoft-Windows-TWinUI/Operational.

Error: (02/09/2016 11:00:00 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-V3CK663)
Description: Aplikaci Microsoft.Windows.Photos_8wekyb3d8bbwe!App se nepovedlo aktivovat, protože došlo k chybě: -2147023170. Další informace najdete v protokolu Microsoft-Windows-TWinUI/Operational.

Error: (02/09/2016 10:51:36 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Název chybující aplikace: ShellExperienceHost.exe, verze: 10.0.10586.35, časové razítko: 0x566505ae
Název chybujícího modulu: StartUI.dll, verze: 10.0.10586.35, časové razítko: 0x56650304
Kód výjimky: 0xc0000005
Posun chyby: 0x00252ae8
ID chybujícího procesu: 0xbc0
Čas spuštění chybující aplikace: 0xShellExperienceHost.exe0
Cesta k chybující aplikaci: ShellExperienceHost.exe1
Cesta k chybujícímu modulu: ShellExperienceHost.exe2
ID zprávy: ShellExperienceHost.exe3
Úplný název chybujícího balíčku: ShellExperienceHost.exe4
ID aplikace související s chybujícím balíčkem: ShellExperienceHost.exe5

Error: (02/01/2016 11:00:14 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Název chybující aplikace: SkypeHost.exe, verze: 10.1.2123.10, časové razítko: 0x569054dc
Název chybujícího modulu: SkyWrap.dll, verze: 10.1.2123.10, časové razítko: 0x569054c9
Kód výjimky: 0xc0000005
Posun chyby: 0x00ac6197
ID chybujícího procesu: 0xbc0
Čas spuštění chybující aplikace: 0xSkypeHost.exe0
Cesta k chybující aplikaci: SkypeHost.exe1
Cesta k chybujícímu modulu: SkypeHost.exe2
ID zprávy: SkypeHost.exe3
Úplný název chybujícího balíčku: SkypeHost.exe4
ID aplikace související s chybujícím balíčkem: SkypeHost.exe5


System errors:
=============
Error: (02/13/2016 06:26:36 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Služba Airtostrong byla neočekávaně ukončena. Tento stav nastal již 1krát.

Error: (02/13/2016 06:11:54 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Služba MPC Core Protect Service byla neočekávaně ukončena. Tento stav nastal již 1krát.

Error: (02/13/2016 06:09:01 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Služba updqteprcaeproduct neuspěla při spuštění v důsledku následující chyby: 
%%1053

Error: (02/13/2016 06:09:01 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Při čekání na připojení služby updqteprcaeproduct bylo dosaženo časového limitu (60000 ms).

Error: (02/13/2016 06:07:49 PM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Správce služeb se pokusil o opravnou akci (Restartovat službu) po nečekaném ukončení služby Windows Search, ale tato akce selhala kvůli následující chybě: 
%%1056

Error: (02/13/2016 06:07:45 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Při čekání na připojení služby Úložiště uživatelských dat_29d4a37 bylo dosaženo časového limitu (60000 ms).

Error: (02/13/2016 06:07:43 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Služba Přístup k uživatelským datům_29d4a37 byla nečekaně ukončena. Stalo se to 1 krát. Následující opravná akce bude spuštěna za 10000 milisekund: Restartovat službu.

Error: (02/13/2016 06:07:43 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Služba Úložiště uživatelských dat_29d4a37 byla nečekaně ukončena. Stalo se to 1 krát. Následující opravná akce bude spuštěna za 10000 milisekund: Restartovat službu.

Error: (02/13/2016 06:07:43 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Služba Data kontaktů_29d4a37 byla nečekaně ukončena. Stalo se to 1 krát. Následující opravná akce bude spuštěna za 10000 milisekund: Restartovat službu.

Error: (02/13/2016 06:07:43 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Služba Hostitel synchronizace_29d4a37 byla nečekaně ukončena. Stalo se to 1 krát. Následující opravná akce bude spuštěna za 10000 milisekund: Restartovat službu.


CodeIntegrity:
===================================
  Date: 2016-02-13 12:32:49.536
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-02-12 09:04:39.353
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-02-11 09:58:03.468
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2016-02-11 03:33:49.965
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-02-10 20:23:36.670
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2016-02-09 22:35:39.900
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-01-29 03:35:24.332
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-01-21 11:38:35.679
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-01-15 12:51:46.222
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-01-14 11:53:19.910
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.


==================== Memory info =========================== 

Processor: Intel(R) Core(TM)2 Duo CPU T7250 @ 2.00GHz
Percentage of memory in use: 62%
Total physical RAM: 2037.97 MB
Available physical RAM: 768.7 MB
Total Virtual: 3381.97 MB
Available Virtual: 1825.48 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:35.08 GB) (Free:10.44 GB) NTFS
Drive e: (Záloha) (Fixed) (Total:76.17 GB) (Free:64.64 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 111.8 GB) (Disk ID: 98316F07)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=35.1 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=76.2 GB) - (Type=OF Extended)
Partition 4: (Not Active) - (Size=450 MB) - (Type=27)

==================== End of Addition.txt ============================