Rezultat naprawy Farbar Recovery Scan Tool (x64) Wersja: 02-06-2017
Uruchomiony przez Krzysztof (05-06-2017 16:20:53) Run:1
Uruchomiony z C:\Users\Krzysztof\Downloads
Załadowane profile: Krzysztof (Dostępne profile: Krzysztof)
Tryb startu: Normal
==============================================

fixlist - zawartość:
*****************
CloseProcesses:
CreateRestorePoint:
Task: {73B02058-2BE7-43F9-9208-DE18984F27A9} - System32\Tasks\{36540287-3F5D-4F9C-AF12-525B7907E0AE} => pcalua.exe -a C:\Users\KRZYSZ~1\AppData\Local\Temp\VSD31D9.tmp\vcredist_x86\vcredist_x86.exe -d C:\Users\Krzysztof\Downloads -c /q:a <==== UWAGA
Task: {799B6859-03C5-4408-BAEE-BFC1A768AF4A} - System32\Tasks\fornews2017orgqaqsm => Firefox.exe fornews2017.org/qaqsm <==== UWAGA
HKU\S-1-5-21-1886510041-2021175145-3369468900-1000\...\Policies\Explorer: [NoSaveSettings] 0
AppInit_DLLs: C:\ProgramData\Quotenamron\U-tax.dll => Brak pliku
AppInit_DLLs-x32: C:\ProgramData\Quotenamron\Stanbam.dll => Brak pliku
RemoveDirectory: C:\ProgramData\Quotenamron
SearchScopes: HKLM-x32 -> DefaultScope {ielnksrch} URL = 
S2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [X]
S2 backlh; C:\ProgramData\Logic Handler\set.exe [X]
S3 dbx; system32\DRIVERS\dbx.sys [X]
U3 pwddqpow; \??\C:\Users\KRZYSZ~1\AppData\Local\Temp\pwddqpow.sys [X] <==== UWAGA
2016-07-10 21:12 - 2016-07-10 21:12 - 6870016 _____ () C:\Users\Krzysztof\AppData\Roaming\agent.dat
2016-07-10 21:12 - 2016-07-10 21:12 - 0067968 _____ () C:\Users\Krzysztof\AppData\Roaming\Config.xml
2016-07-10 21:11 - 2016-07-10 21:12 - 0014448 _____ () C:\Users\Krzysztof\AppData\Roaming\InstallationConfiguration.xml
2016-07-10 21:11 - 2016-07-10 21:11 - 0128512 _____ () C:\Users\Krzysztof\AppData\Roaming\Installer.dat
2016-07-10 21:12 - 2016-07-10 21:12 - 1760781 _____ () C:\Users\Krzysztof\AppData\Roaming\Lot-Sing.tst
2016-07-10 21:12 - 2016-07-10 21:12 - 0018432 _____ () C:\Users\Krzysztof\AppData\Roaming\Main.dat
2016-07-10 21:12 - 2016-07-10 21:12 - 0005568 _____ () C:\Users\Krzysztof\AppData\Roaming\md.xml
2016-07-10 21:12 - 2016-07-10 21:12 - 0126464 _____ () C:\Users\Krzysztof\AppData\Roaming\noah.dat
EmptyTemp:
*****************

Procesy zostały pomyślnie zamknięte.
Punkt przywracania został pomyślnie utworzony.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{73B02058-2BE7-43F9-9208-DE18984F27A9} => klucz pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{73B02058-2BE7-43F9-9208-DE18984F27A9} => klucz pomyślnie usunięto
C:\Windows\System32\Tasks\{36540287-3F5D-4F9C-AF12-525B7907E0AE} => pomyślnie przeniesiono
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{36540287-3F5D-4F9C-AF12-525B7907E0AE} => klucz pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{799B6859-03C5-4408-BAEE-BFC1A768AF4A} => klucz pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{799B6859-03C5-4408-BAEE-BFC1A768AF4A} => klucz pomyślnie usunięto
C:\Windows\System32\Tasks\fornews2017orgqaqsm => pomyślnie przeniesiono
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\fornews2017orgqaqsm => klucz pomyślnie usunięto
HKU\S-1-5-21-1886510041-2021175145-3369468900-1000\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\NoSaveSettings => Wartość pomyślnie usunięto
"C:\ProgramData\Quotenamron\U-tax.dll" => Dane wartości pomyślnie usunięto.
"C:\ProgramData\Quotenamron\Stanbam.dll" => Dane wartości pomyślnie usunięto.
"C:\ProgramData\Quotenamron" => nie znaleziono.
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wartość pomyślnie przywrócono
HKLM\System\CurrentControlSet\Services\AGSService => klucz pomyślnie usunięto
AGSService => serwis pomyślnie usunięto
HKLM\System\CurrentControlSet\Services\backlh => klucz pomyślnie usunięto
backlh => serwis pomyślnie usunięto
HKLM\System\CurrentControlSet\Services\dbx => klucz pomyślnie usunięto
dbx => serwis pomyślnie usunięto
HKLM\System\CurrentControlSet\Services\pwddqpow => klucz pomyślnie usunięto
pwddqpow => serwis pomyślnie usunięto
C:\Users\Krzysztof\AppData\Roaming\agent.dat => pomyślnie przeniesiono
C:\Users\Krzysztof\AppData\Roaming\Config.xml => pomyślnie przeniesiono
C:\Users\Krzysztof\AppData\Roaming\InstallationConfiguration.xml => pomyślnie przeniesiono
C:\Users\Krzysztof\AppData\Roaming\Installer.dat => pomyślnie przeniesiono
C:\Users\Krzysztof\AppData\Roaming\Lot-Sing.tst => pomyślnie przeniesiono
C:\Users\Krzysztof\AppData\Roaming\Main.dat => pomyślnie przeniesiono
C:\Users\Krzysztof\AppData\Roaming\md.xml => pomyślnie przeniesiono
C:\Users\Krzysztof\AppData\Roaming\noah.dat => pomyślnie przeniesiono

=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 9900824 B
Java, Flash, Steam htmlcache => 2076 B
Windows/system/drivers => 1891827 B
Edge => 0 B
Chrome => 0 B
Firefox => 387271709 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 66228 B
Public => 0 B
ProgramData => 0 B
systemprofile => 66356 B
systemprofile32 => 66356 B
LocalService => 0 B
NetworkService => 0 B
Krzysztof => 42224470 B

RecycleBin => 0 B
EmptyTemp: => 429 MB danych tymczasowych Usunięto.

================================


System wymagał restartu.

==== Koniec  Fixlog 16:22:28 ====